Уразливість Adobe Experience Manager через неправильне обмеження XML External Entity (XXE)

Що відомо

В Adobe Experience Manager виявлено критичну уразливість XXE, що дозволяє зловмиснику з низькими привілеями виконувати довільний код від імені поточного користувача. Ця вразливість може призвести до читання конфіденційних файлів та потенційного підвищення прав доступу без необхідності взаємодії користувача.

Бізнес-вплив

Уразливість ставить під загрозу безпеку систем, що використовують Adobe Experience Manager, оскільки зловмисник може отримати доступ до чутливих даних та контролювати сесії користувачів. Це може призвести до витоку інформації, порушення цілісності даних та потенційних фінансових втрат для організацій, що експлуатують вразливе ПЗ.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від Adobe для Experience Manager та застосувати їх. Якщо патчі відсутні, слід обмежити мережевий доступ до сервісу, провести аудит логів на ознаки експлуатації уразливості та пріоритезувати заходи безпеки. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу мережевої експозиції.

Джерела

• NVD
• Reference