CVE-2022-44470

Adobe Experience Manager versões 6.5.14 e anteriores

O problema existe devido à proteção inadequada da estrutura da página da web. A exploração pode permitir que um invasor remoto execute ataques de cross-site scripting usando um link especialmente criado no contexto do usuário atual. Se um invasor com privilégios limitados conseguir convencer uma vítima a visitar uma URL que aponte para uma página vulnerável, conteúdo JavaScript malicioso poderá ser executado no contexto do navegador da vítima.

Para as versões 6.5.14 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso a páginas vulneráveis para minimizar o risco de exploração. Evite usar links que façam referência a páginas vulneráveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.