PT-2025-11703
CVE-2024-53967
·
تاريخ النشر
2024-12-10
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe Experience Manager 6.5.21 والإصدارات الأقدم
الوصف
تتمثل المشكلة في ثغرة أمنية في البرمجة النصية عبر المواقع (XSS) قائمة على نموذج DOM، والتي يمكن استغلالها لتنفيذ تعليمات برمجية عشوائية في سياق جلسة متصفح الضحية. من خلال التلاعب ببيئة DOM في متصفح الضحية، يمكن لمهاجم ذي امتيازات منخفضة إدخال نصوص برمجية ضارة يتم تنفيذها بواسطة متصفح الضحية. يتطلب استغلال هذه المشكلة تفاعلًا من المستخدم، وعادةً ما يكون ذلك في شكل النقر على رابط ضار.
التوصيات
بالنسبة لإصدارات Adobe Experience Manager 6.5.21 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 6.5.21 لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف أخرى محددة لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾