PT-2021-5965 · Adobe · Experience Manager
Publicado
2021-12-14
·
Atualizado
2022-01-14
·
CVE-2021-44177
CVSS v2.0
8.8
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.10.0 e anteriores
Oferta de serviço em nuvem do Adobe Experience Manager
Descrição
O problema está relacionado à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor remoto executasse código arbitrário. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um invasor para injetar scripts maliciosos em campos de formulário vulneráveis, levando potencialmente à execução de JavaScript malicioso no navegador da vítima quando ela acessar a página que contém o campo vulnerável.
Recomendações
Para as versões 6.5.10.0 e anteriores do Adobe Experience Manager: atualize para uma versão que inclua a correção para este problema.
Para a oferta do Serviço em Nuvem do Adobe Experience Manager: aplique o patch necessário ou as alterações de configuração recomendadas pelo fornecedor para corrigir a vulnerabilidade de Cross-Site Scripting (XSS) armazenada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager