Adobe Experience Manager 安全漏洞

CNNVD-ID编号 CNNVD-202106-674
CVE编号 CVE-2021-28628
发布时间 2021-06-09
更新时间 2021-06-09
漏洞类型 其他
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

Adobe Experience Manager(AEM)是美国奥多比(Adobe)公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。 Adobe Experience Manager 存在安全漏洞,该漏洞源于程序对用户提供的数据没有进行充分的清理,远程攻击者可以欺骗受害者使其遵循一个专门制作的链接,并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。以下产品和版本受到影响: Adobe Experience Manager 6.0, 6.0 HOTFIX 25133, 6.1, 6.1-SP2-CFP17, 6.2, 6.2-SP1-CFP15, 6.3, 6.3.1.0, 6.3.2.0, 6.3.2.2, 6.3.3.0, 6.3.3.2, 6.3.3.7, 6.3.3.8, 6.4, 6.4.0, 6.4.0 HOTFIX 30379, 6.4.0 HOTFIX 31868, 6.4.1.0, 6.4.2.0, 6.4.3.0, 6.4.7.0, 6.4.8.0, 6.4.8.1, 6.4.8.2, 6.4.8.3, 6.4.8.4, 6.5, 6.5.0 HOTFIX 30379, 6.5.0 HOTFIX 31870, 6.5.3.0, 6.5.4.0, 6.5.5.0, 6.5.6.0, 6.5.7.0, 6.5.8.0。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法: https://www.adobe.com/。

参考网址

  • 暂无

受影响实体

  • 暂无

信息来源