PT-2021-6639
CVE-2021-40714
·
Publicado
2021-09-14
·
Atualizado
2022-02-05
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.9.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Ela ocorre por meio do parâmetro
accesskey, permitindo que conteúdo JavaScript malicioso seja executado no contexto do navegador da vítima, caso um invasor convença a vítima a visitar uma URL que aponte para uma página vulnerável. A vulnerabilidade também é descrita como relacionada à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor remoto executasse código arbitrário.Recomendações
Para as versões 6.5.9.0 e anteriores do Adobe Experience Manager, considere desativar o uso do parâmetro
accesskey como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾