CVE-2024-43715

Adobe Experience Manager versões 6.5.21 e anteriores

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Essa vulnerabilidade pode ser explorada por um invasor para executar código arbitrário no contexto da sessão do navegador da vítima. Ao manipular um elemento DOM por meio de uma URL maliciosa ou de uma entrada do usuário, o invasor pode injetar scripts maliciosos que são executados quando a página é renderizada. Esse tipo de ataque requer interação do usuário, pois a vítima precisaria acessar um link malicioso ou inserir dados em um formulário comprometido.

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.21 para resolver o problema.

Como solução alternativa temporária, considere restringir a entrada de dados pelo usuário e o acesso a elementos DOM potencialmente vulneráveis até que um patch esteja disponível.

Evite visitar links suspeitos ou inserir dados em formulários comprometidos para minimizar o risco de exploração.