CVE-2024-20800

Adobe Experience Manager versões 6.5.19 e anteriores

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM que poderia ser explorada por um invasor com privilégios limitados para injetar scripts maliciosos em páginas da web vulneráveis. Quando uma vítima acessa a página que contém o script vulnerável, um JavaScript malicioso pode ser executado em seu navegador, resultando na execução de código arbitrário no contexto do navegador da vítima. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web.

Para as versões 6.5.19 e anteriores do Adobe Experience Manager, como solução temporária, considere desativar o acesso a páginas da Web vulneráveis até que um patch esteja disponível. Restrinja o acesso ao script vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.