PT-2022-5957 · Adobe · Experience Manager

Publicado 2022-12-13 · Atualizado 2022-12-23 · CVE-2022-44488

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.14 e anteriores

Descrição

A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web. Ela pode permitir que um invasor remoto execute ataques de script entre sites (XSS) utilizando um link especialmente criado no contexto do usuário atual. Um invasor autenticado com privilégios limitados poderia explorar essa vulnerabilidade para redirecionar usuários para sites maliciosos. A exploração desse problema requer interação do usuário.

Recomendações

Para as versões 6.5.14 e anteriores do Adobe Experience Manager, atualize para uma versão que contenha uma correção para esse problema a fim de impedir a exploração.

Como solução alternativa temporária, considere restringir o acesso a sites não confiáveis para minimizar o risco de redirecionamento para sites maliciosos.

Correção

Open Redirect

XSS

Enumeração de Fraquezas

CWE-601

CWE-79

Identificadores relacionados

BDU:2022-07385

CVE-2022-44488

Produtos afetados

Experience Manager

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-44488 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07385 · Nota de Segurança
• https://helpx.adobe.com/security/products/experience-manager/apsb22-59.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44488 · Nota de Segurança
• https://t.me/cibsecurity/54900 · Publicação no Telegram