CVE-2024-43754

Adobe Experience Manager versões 6.5.21 e anteriores

A vulnerabilidade é do tipo Cross-Site Scripting (XSS) baseada em DOM, que poderia permitir que um invasor executasse código arbitrário no contexto do navegador da vítima. Isso ocorre quando dados de uma fonte maliciosa são processados pelos scripts do lado do cliente de uma aplicação web para atualizar o DOM. A exploração desse problema requer interação do usuário, como convencer a vítima a clicar em um link malicioso.

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.21 para resolver o problema. Como solução alternativa temporária, considere restringir a interação do usuário com links potencialmente maliciosos para minimizar o risco de exploração.