FICHE CVE
CVE-2016-7885
Publiée le 2016-12-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 6.2 et antérieures d'Adobe Experience Manager sont vulnérables aux falsifications de requêtes intersites (CSRF). Un attaquant non authentifié disposant d'un accès réseau peut inciter un administrateur connecté à cliquer sur un lien malveillant, permettant ainsi à l'attaquant d'effectuer des actions non autorisées avec les privilèges de l'administrateur. Cela peut entraîner une compromission complète de la confidentialité, de l'intégrité et de la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Adobe Experience Manager versions 6.2 and earlier have a vulnerability that could be used in Cross-Site Request Forgery attacks.