PT-2024-2608 · Adobe · Experience Manager

Publicado 2024-03-12 · Atualizado 2024-12-03 · CVE-2024-26032

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.19 e anteriores

Descrição

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM que poderia ser explorada por um invasor para injetar scripts maliciosos em páginas da web vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página que contém o script vulnerável, resultando na execução de código arbitrário no contexto do navegador da vítima. A exploração dessa vulnerabilidade requer interação do usuário.

Recomendações

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.19 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a páginas da Web vulneráveis para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-02675

CVE-2024-26032

Produtos afetados

Experience Manager

Referências · 6

• https://t.me/cvenotify/102849 · Publicação no Telegram
• https://helpx.adobe.com/security/products/experience-manager/apsb24-05.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02675 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-26032 · Nota de Segurança
• https://twitter.com/CVEnew/status/1769826066259173665 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-26032 · Aviso do Fabricante