PT-2024-2208 · Adobe · Experience Manager

Publicado 2024-03-12 · Atualizado 2024-06-20 · CVE-2024-26126

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada que poderia resultar na contornagem de um recurso de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança e comprometer a integridade da página. A exploração desse problema requer interação do usuário. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-02135

CVE-2024-26126

Produtos afetados

Experience Manager

Referências · 6

• https://bdu.fstec.ru/vul/2024-02135 · Nota de Segurança
• https://helpx.adobe.com/security/products/experience-manager/apsb24-05.html · Nota
• https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html · Aviso do Fabricante
• https://t.me/cvenotify/83854 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26126 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-26126 · Aviso do Fabricante