PT-2024-29594 · Adobe · Experience Manager
CVE-2024-41839
·
Publicado
2024-06-22
·
Atualizado
2024-09-16
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.20 e anteriores
Descrição
O problema está relacionado a uma validação inadequada de entradas, o que poderia levar à contornamento de recursos de segurança. Um invasor com poucos privilégios poderia explorar essa vulnerabilidade para contornar medidas de segurança e comprometer a integridade da página. A exploração dessa vulnerabilidade requer interação do usuário.
Recomendações
Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a páginas confidenciais para minimizar o risco de exploração.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager