CVE-2024-26091

Nome do software vulnerável e versões afetadas:

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição:

O problema está relacionado à proteção insuficiente da estrutura da página da web, o que poderia permitir que um invasor executasse código JavaScript arbitrário no contexto da sessão do navegador da vítima. Trata-se de um problema de Cross-Site Scripting (XSS) baseado em DOM. A exploração normalmente requer interação do usuário, como convencer a vítima a clicar em um link especialmente criado ou a enviar um formulário que faça com que o script vulnerável seja executado.

Recomendações:

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema. Como solução alternativa temporária, considere restringir a interação do usuário com páginas da web potencialmente vulneráveis para minimizar o risco de exploração.