CVE-2024-43720

Adobe Experience Manager versões 6.5.21 e anteriores

O problema está relacionado à proteção insuficiente da estrutura da página da web no Adobe Experience Manager, o que poderia permitir que um invasor remoto executasse código arbitrário. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM que pode ser explorada através da manipulação do ambiente DOM no navegador da vítima, permitindo que um invasor injete scripts maliciosos que são executados pelo navegador da vítima. A exploração dessa vulnerabilidade requer interação do usuário, normalmente na forma de clicar em um link malicioso.

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.21 para resolver o problema. Como solução alternativa temporária, considere restringir a interação do usuário com links potencialmente maliciosos para minimizar o risco de exploração. Além disso, tenha cuidado ao clicar em links de fontes não confiáveis para evitar possíveis ataques.