FICHE CVE

CVE-2020-24445

Publiée le 2020-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 6.5.6.0 et antérieures d'Adobe Experience Manager (AEM), ainsi que son offre Cloud Service, sont vulnérables au cross-site scripting (XSS) stocké. Un attaquant disposant d'un compte avec des privilèges limités peut injecter du JavaScript malveillant dans des champs de formulaire, lequel s'exécute ensuite dans le navigateur de tout utilisateur consultant cette page. Bien que cela nécessite que la victime visite la page concernée, l'attaque peut être facilement réalisée via un réseau.

CVSS 3.19.0 CRITIQUE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2020-12-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

AEM's Cloud Service offering, as well as version 6.5.6.0 (and below), are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field.