CVE-2024-43719

Adobe Experience Manager versões 6.5.21 e anteriores

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Ela pode ser explorada por um invasor para executar código arbitrário no contexto da sessão do navegador da vítima. Ao manipular um elemento DOM por meio de uma URL criada especificamente para esse fim ou de uma entrada do usuário, o invasor pode injetar scripts maliciosos que são executados quando a página é renderizada. Esse tipo de ataque requer interação do usuário, pois a vítima precisaria acessar a URL ou a entrada manipulada.

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão que não seja afetada por essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso a elementos DOM potencialmente vulneráveis até que um patch esteja disponível. Evite usar URLs criadas especificamente ou entradas do usuário que possam manipular elementos DOM nas versões afetadas do Adobe Experience Manager.