Adobe-säkerhetsbulletin

Sök

Säkerhetsuppdateringar tillgängliga för Adobe Experience Manager | APSB24-69

Bulletin-ID

Publiceringsdatum

Prioritet

APSB24-69

10 december 2024

3

Sammanfattning

Adobe har släppt uppdateringar för Adobe Experience Manager (AEM). Uppdateringarna åtgärdar sårbarheter som klassats som kritiska, viktiga och måttliga. Exploatering av sårbarheter kan leda till exekvering av godtycklig kod och att säkerhetsfunktioner kringgås.

Adobe har inga rapporter om att något problem som åtgärdas i dessa uppdateringar ska ha utnyttjats.

Berörda produktversioner

Produkt Version Plattform
Adobe Experience Manager (AEM) 
 AEM Cloud Service (CS)
 Alla
6.5.21 och tidigare versioner 
 Alla

Lösning

Adobe klassar dessa uppdateringar med följande prioritetsklassificeringar och rekommenderar användare att uppdatera till den senaste versionen:

Produkt

Version

Plattform

Prioritet

Tillgänglighet
Adobe Experience Manager (AEM) 
 AEM Cloud Service – version 2024.11
 Alla 3 Versionsinformation
6.5.22 Alla  3 Versionsinformation
Obs!

Kunder som kör på Adobe Experience Managers Cloud Service får automatiskt uppdateringar som innehåller nya funktioner samt felkorrigeringar av säkerhet och funktionalitet.  

Obs!

Säkerhetsaspekter av Experience Manager:

Säkerhetsaspekter av AEM as a Cloud Service
Härdningspaket för anonym behörighet

Obs!

Kontakta Adobes kundtjänst om du behöver hjälp med AEM-versionerna 6.4, 6.3 och 6.2.

Sårbarhetsinformation

Sårbarhetskategori
 Sårbarhetens inverkan
 Allvarlighet
 CVSS-baspoäng
 CVSS-vektor
 CVE-nummer
Felaktig validering av indata (CWE-20)
 Exekvering av godtycklig kod
 Kritisk 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-43711
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43712
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53960
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43713
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43714
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43715
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43718
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43719
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43720
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43721
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43722
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43723
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43724
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43725
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43726
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43727
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43728
Felaktig auktorisering (CWE-285)
 Åsidosättning av säkerhetsfunktion
 Viktig 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
 CVE-2024-43729
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53962
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53963
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53964
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53965
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53966
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43730
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43732
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43733
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43734
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43735
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43736
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43737
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43738
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43739
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43740
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43742
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43743
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43744
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43745
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43746
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43747
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43748
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43749
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43750
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43751
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43752
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43754
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52991
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52992
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52993
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52816
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52817
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52818
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52822
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52823
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52824
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52825
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52826
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52827
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52828
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52829
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52830
Felaktig validering av indata (CWE-20) Exekvering av godtycklig kod Viktigt 4.2 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-52831
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52832
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52834
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52835
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52836
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52837
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52838
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52839
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52840
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52841
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52842
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52843
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52844
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52845
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52846
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52847
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52848
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52849
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52850
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52851
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52852
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52853
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52854
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52855
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52857
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52858
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52859
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52860
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52861
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52862
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52864
Serveröverskridande skriptning (lagrad XSS) (CWE-79)
 Exekvering av godtycklig kod
 Viktig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52865
Felaktig validering av indata (CWE-20)
 Åsidosättning av säkerhetsfunktion
 Måttlig 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-43755
Felaktig åtkomstkontroll (CWE-284)
 Åsidosättning av säkerhetsfunktion
 Måttlig 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 CVE-2024-43716
Felaktig åtkomstkontroll (CWE-284)
 Åsidosättning av säkerhetsfunktion
 Måttlig 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVE-2024-43717
Felaktig auktorisering (CWE-285)
 Åsidosättning av säkerhetsfunktion
 Måttlig 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2024-43731
Obs!

Om en kund använder Apache httpd i en proxy med en annan konfiguration än standardkonfigurationen kan den påverkas av CVE-2023-25690 – läs mer här: https://httpd.apache.org/security/vulnerabilities_24.html

Tack

Adobe vill tacka följande för att de har rapporterat dessa problem och för att de samarbetar med Adobe för att hjälpa till att skydda våra kunder: 

  • lpi -- CVE-2024-43711, CVE-2024-43712, CVE-2024-43713, CVE-2024-43714, CVE-2024-43715, CVE-2024-43718, CVE-2024-43719, CVE-2024-43720, CVE-2024-43721, CVE-2024-43722, CVE-2024-43723, CVE-2024-43724, CVE-2024-43728, CVE-2024-43732, CVE-2024-43733, CVE-2024-43738, CVE-2024-43739, CVE-2024-52991, CVE-2024-52861, CVE-2024-52862, CVE-2024-52864
  • Jim Green (green-jam) -- CVE-2024-43730, CVE-2024-43734, CVE-2024-43735, CVE-2024-43736, CVE-2024-43737, CVE-2024-43740, CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43745, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748, CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-43754, CVE-2024-52992, CVE-2024-52993, CVE-2024-52816, CVE-2024-52822, CVE-2024-52823, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828, CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836, CVE-2024-52837, CVE-2024-52838, CVE-2024-52839, CVE-2024-52840, CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52844, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847, CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853, CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52860, CVE-2024-53960, CVE-2024-53962, CVE-2024-53963, CVE-2024-53965, CVE-2024-53966
  • Akshay Sharma (anonymous_blackzero) -- CVE-2024-43725, CVE-2024-43726, CVE-2024-43727, CVE-2024-43755, CVE-2024-52817, CVE-2024-52818, CVE-2024-52865, CVE-2024-53964
  • Sachin kumar (sachin_kr) -- CVE-2024-43716, CVE-2024-43717, CVE-2024-43729, CVE-2024-43731
  • Suneet Singh (suneets1ngh) – CVE-2024-52831

Obs! Adobe har ett offentligt program ihop med HackerOne för att hitta fel. Om du är intresserad av att arbeta med Adobe som extern säkerhetsforskare kan du läsa mer på https://hackerone.com/adobe

Revisioner

4 februari 2025 - lagt till CVE-2024-53962, CVE-2024-53963, CVE-2024-53964, CVE-2024-53965, CVE-2024-53966

11 december 2024 – Reparerade avkortade CVSS-vektorsträngar

Mer information finns på https://helpx.adobe.com/se/security.html eller på PSIRT@adobe.com.

Få hjälp snabbare och enklare

Ny användare?

Snabblänkar

Visa alla dina planer Hantera dina planer
Visa snabblänkar
Dölj snabblänkar

Ställ en fråga i användarforumet

Ställ frågor och få svar från experterna.

Fråga nu

Kontakta oss

Få hjälp från andra personer.

Starta nu
^ Överst