【漏洞通告】跨站点脚本漏洞 | AEM(CVE-2024-41842)

01 漏洞概况

Adobe Experience Manager版本6.5.20及更早版本存在存储型跨站脚本（XSS）漏洞，攻击者可利用该漏洞向易受攻击的表单字段注入恶意脚本。当受害者浏览包含易受攻击字段的页面时，恶意JavaScript可能会在受害者的浏览器中执行。

02 漏洞处置

综合处置优先级：中

漏洞信息	漏洞名称	跨站点脚本漏洞
漏洞编号	CVE编号	CVE-2024-41842‍
漏洞评估	披露时间	2024-08-23
	漏洞类型	跨站脚本攻击
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	暂无
影响产品	产品名称	Adobe Experience Manager
	受影响版本	Adobe Experience Manager<= 6.5.20
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查应用系统Adobe Experience Manager版本是否在6.5.20及更早版本。若存在应用使用，极大可能会受到影响。

04 修复方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

05 时间线

2024.08.26 安迈信科安全运营团队发布通告