Adobe-Sicherheitsbulletin

Suchen

Sicherheits-Updates für Adobe Experience Manager verfügbar | APSB24-05

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB24-05

12. März 2024

3

Zusammenfassung

Adobe hat Sicherheitsupdates für Adobe Experience Manager (AEM) veröffentlicht. Diese Updates beheben Sicherheitslücken, die als wichtig und mäßig eingestuft werden. Die erfolgreiche Nutzung dieser Schwachstellen könnte zur Ausführung von beliebigem Code und zur Umgehung von Sicherheitsfunktionen führen.

Betroffene Produktversionen

Produkt Version Plattform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Alle
6.5.19.0 und frühere Versionen 
 Alle

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:

Produkt

Version

Plattform

Priorität

Verfügbarkeit
Adobe Experience Manager (AEM) 
 AEM Cloud Service Version 2024.03 
 Alle 3 Versionshinweise
6.5.20.0 Alle

3

 AEM 6.5 Service Pack – Versionshinweise 
Hinweis:

Kunden, die den Cloud Service von Adobe Experience Manager nutzen, erhalten automatisch Updates mit neuen Funktionen sowie Fehlerbehebungen für Sicherheit und Funktionalität.  

Hinweis:

Experience Manager Sicherheitsüberlegungen:

AEM as a Cloud Service Sicherheitsüberlegungen
Anonyme Berechtigungshärtung Paket

Hinweis:

Bitte wende Sie sich für Hilfe mit den AEM-Versionen 6.4, 6.3 und 6.2 an den Adobe-Kundendienst.

Sicherheitslückendetails

Sicherheitslückenkategorie
 Sicherheitslückenauswirkung
 Problemstufe
 CVSS-Basispunktzahl
 CVSS-Vektor
 CVE-Nummer
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26028
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26030
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26031
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26032
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26033
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26034
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26035
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26038
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26040
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26041
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26042
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26043
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26044
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26045
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 4.5 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N CVE-2024-26050
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26052
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26056
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26059
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26061
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26062
Informationsexposition (CWE-200) Umgehung der Sicherheitsfunktionen Wichtig 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVE-2024-26063
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26064
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26065
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26067
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26069
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26073
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26080
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26094
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26096
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26102
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26103
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26104
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26105
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26106
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26107
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26118
Unzulässige Zugriffskontrolle (CWE-284) Umgehung der Sicherheitsfunktionen Wichtig 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVE-2024-26119
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26120
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26124
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26125
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20760
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20768
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-20799
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-20800
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26101
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41877
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code
 Wichtig
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41878
Cross-Site-Scripting (beständiges XSS) (CWE-79)
 Willkürliche Ausführung von Code Mittel 3.4 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N CVE-2024-26051
Hinweis:

Wenn ein Kunde Apache httpd in einem Proxy mit einer nicht standardmäßigen Konfiguration verwendet, kann er von CVE-2023-25690 betroffen sein - bitte lesen Sie hier mehr: https://httpd.apache.org/security/vulnerabilities_24.html

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden: 

  • Lorenzo Pirondini -- CVE-2024-26028, CVE-2024-26032, CVE-2024-26033, CVE-2024-26034, CVE-2024-26035, CVE-2024-26038, CVE-2024-26040, CVE-2024-26041, CVE-2024-26042, CVE-2024-26043, CVE-2024-26044, CVE-2024-26045, CVE-2024-26052, CVE-2024-26059, CVE-2024-26064, CVE-2024-26065, CVE-2024-26073, CVE-2024-26080, CVE-2024-26124, CVE-2024-26125, CVE-2024-20768, CVE-2024-20800
  • Jim Green (green-jam) -- CVE-2024-26030, CVE-2024-26031, CVE-2024-26056, CVE-2024-26061, CVE-2024-26062, CVE-2024-26067, CVE-2024-26069, CVE-2024-26094, CVE-2024-26096, CVE-2024-26101, CVE-2024-26102, CVE-2024-26103, CVE-2024-26104, CVE-2024-26105, CVE-2024-26106, CVE-2024-26107, CVE-2024-26118, CVE-2024-26119, CVE-2024-26120, CVE-2024-20760, CVE-2024-20799, CVE-2024-41877, CVE-2024-41878
  • Akshay Sharma (anonymous_blackzero) -- CVE-2024-26050, CVE-2024-26051

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Überarbeitungen

21. August 2024 – CVE-2024-41877 und CVE-2024-41878 hinzugefügt

20. Juni 2024 – CVE-2024-26101 hinzugefügt

12. Juni 2024 – CVE-2024-26126 und CVE-2024-26127 entfernt

3. April 2024 – CVE-2024-20800 hinzugefügt

1. April 2024 – CVE-2024-20799 hinzugefügt

18. März 2024 – CVE-2024-26048 entfernt

Weitere Informationen gibt es unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?

Hilfreiche Links

Alle Abos anzeigen Abos verwalten
Hilfreiche Links einblenden
Hilfreiche Links ausblenden