http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-675

Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。 Adobe Experience Manager 存在跨站脚本漏洞，该漏洞源于程序对用户提供的数据的无害化处理不足，远程攻击者可以欺骗受害者使其遵循一个专门制作的链接，并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。以下产品和版本受到影响： Adobe Experience Manager 6.0, 6.0 HOTFIX 25133, 6.1, 6.1-SP2-CFP17, 6.2, 6.2-SP1-CFP15, 6.3, 6.3.1.0, 6.3.2.0, 6.3.2.2, 6.3.3.0, 6.3.3.2, 6.3.3.7, 6.3.3.8, 6.4, 6.4.0, 6.4.0 HOTFIX 30379, 6.4.0 HOTFIX 31868, 6.4.1.0, 6.4.2.0, 6.4.3.0, 6.4.7.0, 6.4.8.0, 6.4.8.1, 6.4.8.2, 6.4.8.3, 6.4.8.4, 6.5, 6.5.0 HOTFIX 30379, 6.5.0 HOTFIX 31870, 6.5.3.0, 6.5.4.0, 6.5.5.0, 6.5.6.0, 6.5.7.0, 6.5.8.0。

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021060903