PT-2025-7437 · Adobe · Experience Manager

CVE-2024-53974 · Publicado 2024-12-10 · Atualizado 2025-02-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 6.5.21 e anteriores do Adobe Experience Manager

Descrição O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado que pode ser abusada por um atacante com baixos privilégios para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página contendo o campo vulnerável.

Recomendações Para as versões 6.5.21 e anteriores do Adobe Experience Manager, considere desabilitar os campos de formulário vulneráveis até que um patch esteja disponível. Restrinja o acesso às páginas vulneráveis para minimizar o risco de exploração. Evite utilizar campos de formulário vulneráveis nas versões afetadas do Adobe Experience Manager até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02068

CVE-2024-53974

Produtos afetados

Experience Manager

Referências · 8

• https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html#commerce-buy-now · Nota
• https://t.me/cvedetector/18452 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-53974 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-53974 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02068 · Nota de Segurança
• https://twitter.com/CVEnew/status/1892268293450584409 · Publicação no Twitter
• https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1892397304537120998 · Publicação no Twitter