CVE-2024-43712
Açıklama
Adobe Experience Manager 6.5.21 ve önceki sürümleri, bir saldırganın kurbanın tarayıcısı bağlamında rastgele kod çalıştırmasına olanak tanıyabilecek DOM tabanlı Siteler Arası Betik Çalıştırma (XSS) güvenlik açığından etkilenmektedir. Bu sorun, kullanıcı tarafından kontrol edilebilen bir kaynaktan gelen verilerin bir web sayfasının Document Object Model (DOM) içinde kullanılmadan önce uygunsuz şekilde temizlenmesi ve bunun sonucunda kötü amaçlı betiklerin çalıştırılması durumunda ortaya çıkar. Bu sorunun istismar edilmesi, kurbanın bir bağlantıya tıklaması veya kötü amaçlı bir web sitesine yönlendirilmesi gibi kullanıcı etkileşimi gerektirir.
Nasıl düzeltilir
- adobe experience_manager6.5.22.0, 2024.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe experience_manager | v < 6.5.22.0, v < 2024.11.0 | 6.5.22.0, 2024.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.