9.8
CVSS 3.1
3,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE.
Засегнати продукти
- Adobe Experience Manager: unspecified до 6.5.10.0; unspecified до None
Вид слабост
История
- 13 януари 2022 Публикувано