PT-2024-4505

CVE-2024-26057

Publicado

2024-06-13

Atualizado

2024-06-14

Descrição por

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, permitindo um ataque de Cross-Site Scripting (XSS) baseado em DOM. Isso poderia permitir que um invasor executasse código JavaScript arbitrário no contexto da sessão do navegador da vítima. A exploração normalmente requer interação do usuário, como clicar em um link especialmente criado ou enviar um formulário que acione o script malicioso.

Recomendações

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade específica.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-26057