CVE-2024-49524

Nome do software vulnerável e versões afetadas:

Adobe Experience Manager versões 6.5.20 e anteriores

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Ela pode ser explorada por um invasor para executar código arbitrário no contexto da sessão do navegador da vítima. Ao manipular um elemento DOM por meio de uma URL criada para esse fim ou de uma entrada do usuário, o invasor pode injetar scripts maliciosos que são executados quando a página é renderizada. Esse tipo de ataque requer interação do usuário, pois a vítima precisaria acessar uma URL manipulada ou fornecer uma entrada específica para acionar a vulnerabilidade.

Recomendações:

Para as versões 6.5.20 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.20 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário e o acesso a URLs criadas para minimizar o risco de exploração. Evite usar URLs manipuladas ou fornecer entradas específicas que possam acionar a vulnerabilidade até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.