PT-2024-9652 · Adobe · Experience Manager
CVE-2024-43712
·
Publicado
2024-08-15
·
Atualizado
2024-12-17
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Adobe Experience Manager versões 6.5.21 e anteriores
Descrição
O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM que poderia permitir que um invasor executasse código arbitrário no contexto do navegador da vítima. Isso ocorre quando dados de uma fonte controlável pelo usuário não são devidamente sanitizados antes de serem usados no Modelo de Objetos de Documento (DOM) de uma página da web, levando à execução de scripts maliciosos. A exploração requer interação do usuário, como induzir a vítima a clicar em um link ou acessar um site malicioso.
Recomendações
Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Experience Manager