CVE-2023-22256 in Experience Manager

الملخص

بحسب VulDB • 31/08/2026

تتأثر إصدارات Experience Manager 6.5.15.0 (وما قبلها) بثغرة إعادة توجيه URL إلى موقع غير موثوق ('Open Redirect'). يمكن لمهاجم لديه صلاحيات منخفضة ومصادق عليه استغلال هذه الثغرة لإعادة توجيه المستخدمين إلى مواقع ويب خبيثة. يتطلب استغلال هذه المشكلة تفاعلاً من المستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Adobe Systems Incorporated
• حجز: 19/12/2022
• إفشاء: 22/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223598
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 3.5 (CNA)
• EPSS: 0.00478
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22256
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22256/