Към съдържанието

CVE-2021-40722: Adobe Experience Manager, инжекция

9.8

CVSS 3.1

3,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    AEM Forms Cloud Service offering, as well as version 6.5.10.0 (and below) are affected by an XML External Entity (XXE) injection vulnerability that could be abused by an attacker to achieve RCE.

    Засегнати продукти

    • Adobe Experience Manager: unspecified до 6.5.10.0; unspecified до None

    Вид слабост

    История

    • 13 януари 2022 Публикувано

    Други уязвимости в Adobe Experience Manager

    Първоизточници

    CVE-2021-40722: Adobe Experience Manager, инжекция | freedomonline.bg