路徑周遊會導致存取秘密

在Adobe Experience Manager 6.5 (AEM 6.5)中，攻擊者可以使用特殊字元繞過安全性來利用路徑周遊。 套用AEM 6.5 Service Pack 11可修正此漏洞。

說明 description

環境

Experience Manager 6.5

問題/症狀

特定字元可用於取得路徑周遊，導致在實施Sling Framework的應用程式中繞過安全性機制。

解決方法 resolution

若要處理路徑周遊，請套用AEM v6.5 Service Pack 11。