CNNVD-ID编号 | CNNVD-202106-675 |
CVE编号 | CVE-2021-28625 |
发布时间 | 2021-06-09 |
更新时间 | 2021-06-09 |
漏洞类型 | 跨站脚本 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | N/A |
厂 商 | N/A |
Adobe Experience Manager(AEM)是美国奥多比(Adobe)公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。 Adobe Experience Manager 存在安全漏洞,该漏洞源于程序对用户提供的数据的无害化处理不足,远程攻击者可以欺骗受害者使其遵循一个专门制作的链接,并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。以下产品和版本受到影响: Adobe Experience Manager 6.0, 6.0 HOTFIX 25133, 6.1, 6.1-SP2-CFP17, 6.2, 6.2-SP1-CFP15, 6.3, 6.3.1.0, 6.3.2.0, 6.3.2.2, 6.3.3.0, 6.3.3.2, 6.3.3.7, 6.3.3.8, 6.4, 6.4.0, 6.4.0 HOTFIX 30379, 6.4.0 HOTFIX 31868, 6.4.1.0, 6.4.2.0, 6.4.3.0, 6.4.7.0, 6.4.8.0, 6.4.8.1, 6.4.8.2, 6.4.8.3, 6.4.8.4, 6.5, 6.5.0 HOTFIX 30379, 6.5.0 HOTFIX 31870, 6.5.3.0, 6.5.4.0, 6.5.5.0, 6.5.6.0, 6.5.7.0, 6.5.8.0。
暂无
暂无