CVE-2025-64537

Nome do Software Vulnerável e Versões Afetadas Adobe Experience Manager versões 6.5.23 e anteriores

Descrição O Adobe Experience Manager está suscetível a um problema de Cross-Site Scripting (XSS) baseado em DOM que poderia permitir a execução arbitrária de código. Um atacante poderia aproveitar isso para injetar scripts maliciosos em uma página da web, que seriam então executados no contexto do navegador de um usuário. A exploração bem-sucedida poderia resultar em sequestro de sessão, comprometendo a confidencialidade e a integridade. A exploração requer que um usuário visite uma página maliciosa especialmente elaborada.

Recomendações Atualize o Adobe Experience Manager para uma versão posterior à 6.5.23.