CVE-2022-35664

Adobe Experience Manager versões 6.5.13.0 e anteriores

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Um invasor poderia explorar essa vulnerabilidade convencendo uma vítima a visitar uma URL especialmente criada que aponte para uma página vulnerável, o que poderia levar à execução de conteúdo JavaScript malicioso no navegador da vítima. Essa exploração requer acesso com privilégios baixos ao AEM. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web, o que poderia permitir que um invasor remoto executasse código arbitrário usando um link especialmente criado.

Para as versões 6.5.13.0 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso a páginas vulneráveis ou implementar medidas de segurança adicionais para proteger contra links maliciosos.