漏洞名称: Adobe Experience Manager和LiveCycle 跨站脚本漏洞
CNNVD编号: CNNVD-201612-406
发布时间: 2016-12-14
更新时间: 2016-12-15
危害等级: 中危  中危
漏洞类型: 跨站脚本
威胁类型: 远程
CVE编号: CVE-2016-6934
漏洞来源: Adam Willard of Blue Canopy.

Adobe Experience Manager和LiveCycle都是美国奥多比(Adobe)公司的产品。前者是一套可用于构建网站、移动应用程序和表单的内容管理解决方案。后者是一套针对企业和政府所开发的应用程序构建平台。

Adobe Experience Manager和LiveCycle中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:Adobe Experience Manager 6.0、6.1、6.2版本;LiveCycle 10.0.4版本,11.0.1版本。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
        https://helpx.adobe.com/security/products/aem-forms/apsb16-40.html

   
 

暂无数据