PT-2024-9548 · Adobe · Experience Manager
Publicado
2024-08-15
·
Atualizado
2024-12-17
·
CVE-2024-43722
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.21 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM no Adobe Experience Manager. Essa vulnerabilidade pode ser explorada por um invasor para executar código arbitrário no contexto da sessão do navegador da vítima. Ao manipular um elemento DOM por meio de uma URL maliciosa ou entrada do usuário, o invasor pode injetar scripts maliciosos que são executados quando a página é renderizada. Esse tipo de ataque requer interação do usuário, pois a vítima precisaria acessar a URL ou entrada manipulada.
Recomendações
Para as versões 6.5.21 e anteriores do Adobe Experience Manager, considere desativar a funcionalidade baseada em DOM até que um patch esteja disponível. Restrinja o acesso a URLs criadas especificamente para esse fim ou entradas do usuário para minimizar o risco de exploração. Como solução alternativa temporária, evite usar os elementos DOM manipulados nas versões afetadas do Adobe Experience Manager até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager