PT-2024-4488

CVE-2024-36228

Publicado

2024-06-11

Atualizado

2024-06-17

Descrição por

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

A vulnerabilidade é do tipo Cross-Site Scripting (XSS) baseada em DOM, que poderia permitir que um invasor executasse código JavaScript arbitrário no contexto da sessão do navegador da vítima. A exploração dessa vulnerabilidade requer interação do usuário, como convencer a vítima a clicar em um link especialmente criado ou a enviar um formulário que acione a vulnerabilidade. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema.

No momento, não há informações sobre outras correções específicas para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-36228