Adobe Experience Manager'da Kritik Reflected XSS Açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-83662
- Ciddiyet
- Kritik (CVSS 9.3)
- Firma / ürün
- - / -
Özet
Adobe Experience Manager, yansıtmalı bir Cross-Site Scripting (XSS) açığı içeriyor. Saldırgan, kötü amaçlı bir URL'ye tıklayan kullanıcı üzerinden zararlı script çalıştırabilir.
Ayrıntılar
NVD kaydına göre Adobe Experience Manager ürününde yansıtmalı bir Cross-Site Scripting (XSS) açığı bulunuyor. Bu açık, saldırganın kurbanın tarayıcısına zararlı script enjekte etmesine olanak tanıyor; böylece hesabına ya da oturumuna yetkisiz erişim sağlanabilir. Açığın tetiklenmesi için kurbanın kötü hazırlanmış bir URL'ye tıklaması ya da saldırıya uğramış bir sayfayla etkileşime girmesi gerekir. CVSS puanı 9.3 olduğundan açık kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.