CVE-2024-26102

Adobe Experience Manager versões 6.5.19 e anteriores

O problema existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto execute código JavaScript arbitrário usando uma URL especialmente criada. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Se um invasor conseguir convencer uma vítima a visitar uma URL que faça referência a uma página vulnerável, conteúdo JavaScript malicioso poderá ser executado no contexto do navegador da vítima.

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração. Como solução alternativa temporária, considere restringir o acesso a páginas vulneráveis para minimizar o risco de exploração. Evite usar URLs especialmente criadas que possam executar código JavaScript malicioso até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.