PT-2024-29594 · Adobe · Experience Manager

CVE-2024-41839

·

Publicado

2024-06-22

·

Atualizado

2024-09-16

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.20 e anteriores
Descrição
O problema está relacionado a uma validação inadequada de entradas, o que poderia levar à contornamento de recursos de segurança. Um invasor com poucos privilégios poderia explorar essa vulnerabilidade para contornar medidas de segurança e comprometer a integridade da página. A exploração dessa vulnerabilidade requer interação do usuário.
Recomendações
Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a páginas confidenciais para minimizar o risco de exploração.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-03719
CVE-2024-41839

Produtos afetados

Experience Manager