PT-2024-5842 · Adobe · Experience Manager

CVE-2024-41878 · Publicado 2024-08-21 · Atualizado 2024-08-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.19 e anteriores

Descrição

A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web no Adobe Experience Manager, permitindo que um invasor remoto realize um ataque de script entre sites (XSS). Essa vulnerabilidade pode permitir que um invasor injete e execute código JavaScript arbitrário no contexto da sessão do navegador do usuário. A exploração desse problema requer interação do usuário, como convencer uma vítima a clicar em um link malicioso.

Recomendações

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para esse problema a fim de impedir a exploração. Como solução alternativa temporária, considere restringir a interação do usuário com links potencialmente maliciosos para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-06587

CVE-2024-41878

Produtos afetados

Experience Manager

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-41878 · Nota de Segurança
• https://helpx.adobe.com/security/products/experience-manager/apsb24-05.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1827031462866251882 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06587 · Nota de Segurança
• https://t.me/cvedetector/4019 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41878 · Aviso do Fabricante
• https://opencve.io/cve/CVE-2024-41878 · Nota
• https://twitter.com/VulmonFeeds/status/1827052195478417445 · Publicação no Twitter