CVE-2024-36184

Nome do software vulnerável e versões afetadas:

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Isso poderia permitir que um invasor executasse código JavaScript arbitrário no contexto da sessão do navegador da vítima. A exploração normalmente requer interação do usuário, como convencê-lo a clicar em um link malicioso ou enviar um formulário especialmente criado.

Recomendações:

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema.

Como solução alternativa temporária, considere restringir a interação do usuário com links ou formulários potencialmente maliciosos até que um patch esteja disponível.