CVE-2024-36149

Nome do software vulnerável e versões afetadas:

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição:

O problema está relacionado à falta de proteção da estrutura da página da web no Adobe Experience Manager, o que poderia permitir que um invasor remoto realizasse um ataque de script entre sites (Cross-Site Scripting). Essa vulnerabilidade de Cross-Site Scripting (XSS) armazenada permite que um invasor injete scripts maliciosos em campos de formulário vulneráveis. Quando uma vítima acessa a página que contém o campo vulnerável, um JavaScript malicioso pode ser executado em seu navegador.

Recomendações:

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.