Adobe Experience Manager | 跨站点脚本(存储型 XSS)(CVE-2024-53966)

01 漏洞概况

      Adobe Experience Manager版本6.5.21及之前的版本存在存储型跨站脚本（XSS）漏洞，低权限攻击者可利用该漏洞向易受攻击的表单字段注入恶意脚本。当受害者浏览包含易受攻击字段的页面时，恶意JavaScript可能会在受害者的浏览器中执行。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	Adobe Experience Manager | 跨站点脚本(存储型 XSS)
漏洞编号	CVE编号	CNVD-2024-53966‍
漏洞评估	披露时间	2025-02-07
	漏洞类型	跨站点脚本（XSS）
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	Adobe Experience Manager
	受影响版本	Adobe Experience Manager < 6.5.21
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查Adobe Experience Manager 版本是否小于6.5.21。若存在应用使用，极大可能会受到影响。

04 修复方案

1、官方修复方案：

当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：

https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html

05 时间线

      2024.02.07 厂商发布安全补丁

      2024.02.10 安迈信科安全运营团队发布通告