PT-2024-4498 · Adobe · Experience Manager

Publicado 2024-06-13 · Atualizado 2024-06-14 · CVE-2024-26058

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor realizasse um ataque de script entre sites (XSS). Essa vulnerabilidade pode permitir que um invasor execute código JavaScript arbitrário no contexto da sessão do navegador da vítima. A exploração requer interação do usuário, como convencer a vítima a clicar em um link especialmente criado.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão que contenha uma correção para este problema a fim de impedir a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-05002

CVE-2024-26058

Produtos afetados

Experience Manager

Referências · 6

• https://t.me/cvenotify/83121 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26058 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/experience-manager/apsb24-28.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-26058 · Nota de Segurança
• https://t.me/cvenotify/83343 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05002 · Nota de Segurança