PT-2024-4489 · Adobe · Experience Manager
Publicado
2024-06-11
·
Atualizado
2024-06-17
·
CVE-2024-36230
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.20 e anteriores
Descrição
O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM que poderia permitir que um invasor executasse código JavaScript arbitrário no contexto da sessão do navegador da vítima. Isso normalmente requer interação do usuário, como convencê-lo a clicar em um link especialmente criado ou a enviar um formulário que provoque a execução do script malicioso. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web.
Recomendações
Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema. Como solução alternativa temporária, considere restringir a interação do usuário com links ou formulários potencialmente maliciosos para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager