PT-2024-9636 · Adobe · Experience Manager

Publicado 2024-11-15 · Atualizado 2024-12-13 · CVE-2024-52830

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.21 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada. Um invasor poderia explorar essa vulnerabilidade para injetar scripts maliciosos em campos de formulário vulneráveis, permitindo que JavaScript malicioso fosse executado no navegador da vítima quando ela acessasse a página contendo o campo vulnerável. A vulnerabilidade está associada à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, considere desativar os campos de formulário vulneráveis até que uma correção esteja disponível. Restrinja o acesso às páginas que contêm esses campos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-11348

CVE-2024-52830

Produtos afetados

Experience Manager

Referências · 7

• https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-52830 · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://vuldb.com/?id.287809 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52830 · Nota de Segurança
• https://twitter.com/CVEnew/status/1866809489468322186 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11348 · Nota de Segurança