CVE-2022-30683

Adobe Experience Manager versões 6.5.13.0 e anteriores

O problema está relacionado a uma violação dos princípios de design seguro que poderia permitir que um invasor contornasse o recurso de segurança do mecanismo de criptografia no backend. Isso poderia potencialmente levar à descriptografia de segredos. No entanto, explorar essa vulnerabilidade é complexo, pois exige que o invasor já possua os segredos. Além disso, é necessário acesso com privilégios baixos ao AEM para a exploração. A vulnerabilidade pode permitir que um invasor remoto contorne restrições de segurança e obtenha acesso não autorizado a informações protegidas.

Para as versões 6.5.13.0 e anteriores do Adobe Experience Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.