Kwetsbaarheden verholpen in Adobe Experience Manager (advisories.ncsc.nl)

• Meerdere kritieke kwetsbaarheden verholpen in Adobe Experience Manager.
• Fouten omvatten ontbrekende auth, SSRF, XSS, Path Traversal en XXE.
• Aanvallers kunnen code uitvoeren, bestanden lezen en sessies kapen.

"Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Experience Manager. Het gaat onder andere om ontbrekende authenticatie op een kritieke functie, Server-Side Request Forgery (SSRF), Cross-Site Scripting (XSS), Path Traversal en XML External Entity (XXE). Aanvallers kunnen willekeurige code uitvoeren, gevoelige bestanden inzien of sessies overnemen. De kwetsbaarheden beïnvloeden vertrouwelijkheid, integriteit en beschikbaarheid. Updates worden aanbevolen."