PT-2025-11705
CVE-2024-53969
·
تاريخ النشر
2024-12-10
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Experience Manager الإصدارات 6.5.21 والإصدارات الأقدم
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) تعتمد على DOM، ويمكن استغلالها لتنفيذ تعليمات برمجية عشوائية في سياق جلسة متصفح الضحية. من خلال التلاعب ببيئة DOM في متصفح الضحية، يمكن للمهاجم الذي يتمتع بامتيازات محدودة حقن نصوص برمجية ضارة يتم تنفيذها بواسطة متصفح الضحية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، وعادةً ما يكون ذلك عن طريق النقر على رابط ضار.
التوصيات
بالنسبة للإصدارات 6.5.21 والإصدارات الأقدم من Adobe Experience Manager، قم بالتحديث إلى إصدار أحدث من 6.5.21 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد تفاعل المستخدم مع الروابط من مصادر غير موثوقة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾