CVE-2019-16466

Опубликовано: 15 янв. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 have a reflected cross-site scripting vulnerability. Successful exploitation could lead to sensitive information disclosure.

Ссылки

https://helpx.adobe.com/security/products/experience-manager/apsb20-01.html
Patch
Vendor Advisory
https://helpx.adobe.com/security/products/experience-manager/apsb20-01.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:experience_manager:*:*:*:*:*:*:*:*

Версия от 6.3 (включая) до 6.3.3.7 (исключая)

cpe:2.3:a:adobe:experience_manager:*:*:*:*:*:*:*:*

Версия от 6.4 (включая) до 6.4.7.0 (исключая)

cpe:2.3:a:adobe:experience_manager:*:*:*:*:*:*:*:*

Версия от 6.5 (включая) до 6.5.3.0 (исключая)

EPSS

Процентиль: 82%

0.01639

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qw2c-6q5p-xwxj

github

больше 3 лет назад

Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 have a reflected cross-site scripting vulnerability. Successful exploitation could lead to sensitive information disclosure.

BDU:2020-02343

CVSS3: 6.1

fstec

около 6 лет назад

Уязвимость системы управления контентом и медиа-данными Adobe Experience Manager, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 82%

0.01639

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79