Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-65f4-h7gh-6c3f

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation vulnerability in the cold storage component. If an attacker can achieve a man in the middle when the cold server establishes a new certificate, they would be able to harvest sensitive information.

Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation vulnerability in the cold storage component. If an attacker can achieve a man in the middle when the cold server establishes a new certificate, they would be able to harvest sensitive information.

EPSS

Процентиль: 47%
0.00242
Низкий

Дефекты

CWE-295

Связанные уязвимости

CVSS3: 5.9
nvd
больше 4 лет назад

Adobe Experience Manager version 6.5.9.0 (and earlier) is affected by a improper certificate validation vulnerability in the cold storage component. If an attacker can achieve a man in the middle when the cold server establishes a new certificate, they would be able to harvest sensitive information.

CVSS3: 5.9
fstec
больше 4 лет назад

Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 47%
0.00242
Низкий

Дефекты

CWE-295