CVE-2021-43765 in AEM

Sumário

de VulDB • 13/05/2026

O serviço em nuvem da AEM, bem como a versão 6.5.10.0 (e inferiores), são afetados por uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um atacante para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página que contém o campo vulnerável.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Adobe Systems Incorporated
• Reservar: 15/11/2021
• Divulgação: 14/01/2022
• Moderação: aceite
• Entrada: VDB-190440
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01593
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43765
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43765/