CVE-2024-26064

Adobe Experience Manager versões 6.5.19 e anteriores

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM que poderia permitir que um invasor injetasse scripts maliciosos em uma página da web. Quando uma vítima acessa a página contendo o script vulnerável, um JavaScript malicioso pode ser executado em seu navegador, resultando na execução de código arbitrário no contexto do navegador da vítima. A exploração desse problema requer interação do usuário. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web.

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, atualize para uma versão que contenha uma correção para esta vulnerabilidade a fim de impedir a exploração. Como solução alternativa temporária, considere restringir o acesso a páginas da Web potencialmente vulneráveis até que um patch esteja disponível. Evite usar a página da Web vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.