PT-2022-6403 · Adobe · Experience Manager
CVE-2022-44510
·
Publicado
2022-12-13
·
Atualizado
2023-01-06
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.14 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletida, que pode permitir a execução de conteúdo JavaScript malicioso no contexto do navegador da vítima, caso ela acesse uma URL que faça referência a uma página vulnerável. Isso pode ser feito por um invasor com poucos privilégios que convença a vítima a visitar tal URL. A vulnerabilidade também é descrita como relacionada à proteção insuficiente da estrutura da página da web, permitindo potencialmente que um invasor remoto execute código arbitrário usando uma página da web especialmente criada.
Recomendações
Para as versões 6.5.14 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso a páginas vulneráveis para minimizar o risco de exploração. Além disso, tenha cuidado ao clicar em links de fontes não confiáveis para evitar possíveis ataques. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager