PT-2024-2207 · Adobe · Experience Manager

Publicado 2024-03-12 · Atualizado 2024-06-20 · CVE-2024-26127

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada que poderia resultar na contornagem de um recurso de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança e comprometer a integridade da página. A exploração desse problema requer interação do usuário. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-02134

CVE-2024-26127

Produtos afetados

Experience Manager

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-26127 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/experience-manager/apsb24-05.html · Nota
• https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02134 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-26127 · Nota de Segurança
• https://t.me/cvenotify/83855 · Publicação no Telegram