PT-2024-2514
CVE-2024-26033
·
Publicado
2024-03-12
·
Atualizado
2024-12-03
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.19 e anteriores
Descrição
O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada que poderia ser explorada por um invasor para injetar scripts maliciosos em campos de formulário vulneráveis. JavaScript malicioso pode ser executado no navegador da vítima quando ela acessa a página que contém o campo vulnerável. Isso ocorre devido à falta de proteção na estrutura da página da web, permitindo que um invasor remoto execute código arbitrário.
Recomendações
Para as versões 6.5.19 e anteriores do Adobe Experience Manager, como solução temporária, considere desativar os campos de formulário vulneráveis até que uma correção esteja disponível. Restrinja o acesso às páginas vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾