PT-2024-4448 · Adobe · Experience Manager

CVE-2024-36216 · Publicado 2024-06-11 · Atualizado 2024-08-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, permitindo uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Se um invasor convencer uma vítima a visitar uma URL que aponte para uma página vulnerável, conteúdo JavaScript malicioso poderá ser executado no contexto do navegador da vítima. Isso poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso às páginas vulneráveis até que um patch esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04950

CVE-2024-36216

Produtos afetados

Experience Manager

Referências · 6

• https://bdu.fstec.ru/vul/2024-04950 · Nota de Segurança
• https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html · Aviso do Fabricante
• https://vuldb.com/?id.268383 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36216 · Nota de Segurança
• https://t.me/cvenotify/83556 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36216 · Aviso do Fabricante