PT-2024-4930 · Adobe · Experience Manager
Publicado
2024-06-11
·
Atualizado
2024-06-17
·
CVE-2024-26086
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas:
Adobe Experience Manager versões 6.5.20 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Ela pode ser explorada se um invasor convencer uma vítima a acessar uma URL que aponte para uma página vulnerável, permitindo que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima. A vulnerabilidade também está associada à falta de proteção da estrutura da página da web, o que pode permitir que um invasor remoto realize um ataque de cross-site scripting.
Recomendações:
Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager