Descripción
Adobe Experience Manager se ve afectado por una vulnerabilidad de cross-site scripting (XSS) reflejado. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que potencialmente le permitiría obtener acceso elevado o control sobre la cuenta o sesión de la víctima. La explotación de esta falla requiere interacción del usuario, ya que la víctima debe visitar una URL especialmente manipulada o interactuar con una página web comprometida. El alcance (scope) cambia.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Adobe Experience Manager as a Cloud Service Afectadas: hasta 2026.9.28187 No afectadas: 2026.9.28386
- Adobe Experience Manager 6.5 LTS Afectadas: hasta 6.5 LTS SP3 No afectadas: 6.5 LTS SP3 - Hotfix for SITES-49893 + SITES-49334 + SITES-48208
- Adobe Experience Manager 6.5 Afectadas: hasta 6.5.25 No afectadas: 6.5.25 - Hotfix for SITES-49894 + SITES-49335 + SITES-48207
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantehelpx.adobe.com/security/products/experience-manager/apsb26-152.html
Ver el texto original en inglés (CVE.org)
Adobe Experience Manager | Cross-site Scripting (Reflected XSS) (CWE-79)
Adobe Experience Manager is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.