PT-2024-9631 · Adobe · Experience Manager

CVE-2024-52829 · Publicado 2024-11-15 · Atualizado 2024-12-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.21 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada. Um invasor poderia explorar essa vulnerabilidade para injetar scripts maliciosos em campos de formulário vulneráveis, permitindo que JavaScript malicioso fosse executado no navegador da vítima quando ela acessasse a página contendo o campo vulnerável. A vulnerabilidade está associada à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, considere desativar os campos de formulário vulneráveis até que uma correção esteja disponível. Restrinja o acesso a páginas da web potencialmente vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-11343

CVE-2024-52829

Produtos afetados

Experience Manager

Referências · 7

• https://twitter.com/CVEnew/status/1866809515766616339 · Publicação no Twitter
• https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-52829 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-52829 · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://vuldb.com/ru/?id.287806 · Nota
• https://bdu.fstec.ru/vul/2024-11343 · Nota de Segurança