PT-2024-5953 · Adobe · Experience Manager
CVE-2024-41849
·
Publicado
2024-06-11
·
Atualizado
2024-08-26
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.20 e anteriores
Descrição
O problema está relacionado à validação insuficiente de entradas no sistema Adobe Experience Manager, o que poderia permitir que um invasor remoto contornasse as restrições de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para afetar levemente a integridade da página, sendo necessária a interação do usuário para tal.
Recomendações
Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para o problema de validação inadequada de entradas, a fim de evitar uma possível contornamento dos recursos de segurança.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager