PT-2024-4216 · Adobe · Experience Manager

Publicado 2024-06-11 · Atualizado 2024-06-14 · CVE-2024-26037

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, permitindo que um invasor execute código JavaScript arbitrário no contexto da sessão do navegador da vítima. Isso pode ocorrer por meio da interação do usuário, como convencê-lo a clicar em um link especialmente criado ou a enviar um formulário malicioso. A exploração desse problema requer interação do usuário.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação específicas para essa vulnerabilidade.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04702

CVE-2024-26037

Produtos afetados

Experience Manager

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-26037 · Aviso do Fabricante
• https://t.me/cvenotify/83114 · Publicação no Telegram
• https://t.me/cvenotify/83338 · Publicação no Telegram
• https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-26037 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04702 · Nota de Segurança