Исследователи SL Cyber из команды Assetnote описали цепочку из четырёх уязвимостей в облачной версии Adobe Experience Manager. Неаутентифицированный атакующий мог дойти до удалённого выполнения кода: сначала через массовый импорт в DAM создавал ресурсы от имени сервисного аккаунта, затем использовал хранимую XSS и небезопасный разбор XML, а финальным шагом запускал произвольный Groovy-скрипт через эндпоинт /bin/asynccommand. Adobe уже устранила уязвимости в облачной версии продукта. Номера CVE, оценки CVSS и список затронутых версий в публичном пересказе исследования не раскрываются. AEM используют тысячи корпоративных сайтов, и неаутентифицированный RCE такого класса позволяет компрометировать сайт целиком. Отдельные баги из цепочки выглядели некритичными, критическую картину дала их связка.
Полная статья: https://clck.su/LXliD
ВКонтакте
MAX