CVE-2024-53962

Nome do Software Vulnerável e Versões Afetadas Adobe Experience Manager versões 6.5.21 e anteriores

Descrição O problema refere-se a uma vulnerabilidade de Cross-Site Scripting (XSS) persistente que poderia ser explorada por um atacante com baixos privilégios para injetar scripts maliciosos em campos de formulário vulneráveis. Isso poderia permitir a execução de JavaScript malicioso no navegador da vítima ao acessar a página contendo o campo vulnerável. A vulnerabilidade está associada à proteção insuficiente da estrutura da página web, o que pode permitir que um atacante remoto execute código arbitrário.

Recomendações Para as versões do Adobe Experience Manager 6.5.21 e anteriores, considere desabilitar os campos de formulário vulneráveis até que um patch esteja disponível para prevenir a injeção de scripts maliciosos. Restrinja o acesso às páginas vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.