PT-2024-4218 · Adobe · Experience Manager

Publicado 2024-06-11 · Atualizado 2024-06-14 · CVE-2024-26039

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, permitindo que um invasor execute código JavaScript arbitrário no contexto da sessão do navegador da vítima. Isso pode ocorrer por meio da interação do usuário, como convencer a vítima a clicar em um link especialmente criado ou a enviar um formulário que acione a vulnerabilidade. A exploração requer interação do usuário.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04704

CVE-2024-26039

Produtos afetados

Experience Manager

Referências · 6

• https://t.me/cvenotify/83339 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26039 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-26039 · Nota de Segurança
• https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04704 · Nota de Segurança
• https://t.me/cvenotify/83115 · Publicação no Telegram