Bezpečnostní bulletin společnosti Adobe

Hledat

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Experience Manager | APSB24-69

ID bulletinu

Datum zveřejnění

Priorita

APSB24-69

10. prosince 2024

3

Shrnutí

Společnost Adobe zveřejnila aktualizace pro aplikaci Adobe Experience Manager (AEM). Tyto aktualizace řeší chyby zabezpečení označené jako kritické, důležité a střední. Úspěšné zneužití těchto chyb by mohlo vést ke svévolnému spuštění kódu a obejití bezpečnostních funkcí.

Společnost Adobe neví o žádném zneužití chyb vyřešených v těchto aktualizací v reálném prostředí.

Dotčené verze produktu

Produkt Verze Platforma
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Vše
6.5.21 a starší verze 
 Vše

Řešení

Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:

Produkt

Verze

Platforma

Priorita

Dostupnost
Adobe Experience Manager (AEM) 
 AEM Cloud Service verze 2024.11
 Vše 3 Poznámky k verzi
6.5.22 Vše  3 Poznámky k verzi
Poznámka:

Zákazníci používající službu Cloud Service aplikace Adobe Experience Manager automaticky obdrží aktualizace, které obsahují nové funkce a také opravy chyb ve funkcích.  

Poznámka:

Bezpečnostní aspekty aplikace Experience Manager:

Bezpečnostní aspekty aplikace AEM as a Cloud Service
Balíček pro posílení anonymních oprávnění

Poznámka:

O pomoc s verzemi aplikace AEM 6.4, 6.3 a 6.2 můžete požádat péči o zákazníky společnosti Adobe.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení
 Dopad chyby zabezpečení
 Závažnost
 Základní hodnocení CVSS
 Vektor CVSS
 Číslo CVE
Nesprávné ověření vstupu (CWE-20)
 Svévolné spuštění kódu
 Kritická 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-43711
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43712
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53960
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43713
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43714
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43715
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43718
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43719
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53974
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43720
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43721
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43722
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43723
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43724
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43725
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43726
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43727
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43728
Neodpovídající ověření totožnosti (CWE-285)
 Obcházení bezpečnostních funkcí
 Důležitá 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
 CVE-2024-43729
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53962
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53963
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53964
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53965
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53966
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43730
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43732
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43733
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43734
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43735
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43736
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43737
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43738
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43739
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43740
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43742
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43743
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43744
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43745
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43746
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43747
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43748
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43749
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43750
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43751
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43752
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43754
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52991
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52992
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52993
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52816
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52817
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52818
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52822
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52823
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52824
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52825
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52826
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52827
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52828
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52829
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52830
Nesprávné ověření vstupu (CWE-20) Svévolné spuštění kódu Důležitá 4.2 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N CVE-2024-52831
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52832
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52834
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52835
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52836
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52837
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52838
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52839
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52840
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52841
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52842
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52843
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52844
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52845
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52846
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52847
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52848
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52849
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52850
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52851
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52852
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52853
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52854
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52855
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52857
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52858
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52859
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52860
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52861
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52862
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52864
Skriptování mezi weby (uložený XSS) (CWE-79)
 Svévolné spuštění kódu
 Důležitá
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52865
Nesprávné ověření vstupu (CWE-20)
 Obcházení bezpečnostních funkcí
 Střední 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2024-43755
Nesprávné řízení přístupu (CWE-284)
 Obcházení bezpečnostních funkcí
 Střední 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 CVE-2024-43716
Nesprávné řízení přístupu (CWE-284)
 Obcházení bezpečnostních funkcí
 Střední 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVE-2024-43717
Neodpovídající ověření totožnosti (CWE-285)
 Obcházení bezpečnostních funkcí
 Střední 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2024-43731
Poznámka:

Pokud zákazník používá Apache httpd na proxy serveru s jinou než výchozí konfigurací, může se ho týkat CVE-2023-25690 – více informací naleznete zde: https://httpd.apache.org/security/vulnerabilities_24.html

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím osobám: 

  • lpi – CVE-2024-43711, CVE-2024-43712, CVE-2024-43713, CVE-2024-43714, CVE-2024-43715, CVE-2024-43718, CVE-2024-43719, CVE-2024-43720, CVE-2024-43721, CVE-2024-43722, CVE-2024-43723, CVE-2024-43724, CVE-2024-43728, CVE-2024-43732, CVE-2024-43733, CVE-2024-43738, CVE-2024-43739, CVE-2024-52991, CVE-2024-52861, CVE-2024-52862, CVE-2024-52864, CVE-2024-53974
  • Jim Green (green-jam) – CVE-2024-43730, CVE-2024-43734, CVE-2024-43735, CVE-2024-43736, CVE-2024-43737, CVE-2024-43740, CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43745, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748, CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-43754, CVE-2024-52992, CVE-2024-52993, CVE-2024-52816, CVE-2024-52822, CVE-2024-52823, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828, CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836, CVE-2024-52837, CVE-2024-52838, CVE-2024-52839, CVE-2024-52840, CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52844, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847, CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853, CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52860, CVE-2024-53960, CVE-2024-53962, CVE-2024-53963, CVE-2024-53965, CVE-2024-53966
  • Akshay Sharma (anonymous_blackzero) – CVE-2024-43725, CVE-2024-43726, CVE-2024-43727, CVE-2024-43755, CVE-2024-52817, CVE-2024-52818, CVE-2024-52865, CVE-2024-53964
  • Sachin kumar (sachin_kr) – CVE-2024-43716, CVE-2024-43717, CVE-2024-43729, CVE-2024-43731
  • Suneet Singh (suneets1ngh) – CVE-2024-52831

POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne veřejný program Bug Bounty. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení, podívejte se na stránku https://hackerone.com/adobe.

Revize

19. února 2025 – Přidání CVE-2024-53974

4. února 2025 – přidáno CVE-2024-53962, CVE-2024-53963, CVE-2024-53964, CVE-2024-53965, CVE-2024-53966

11. prosince 2024 – Oprava zkrácené řetězce vektorů CVSS

Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.

Získejte pomoc rychleji a snáze

Nový uživatel?

Rychlé odkazy

Zobrazit všechny vaše plány Správa plánů
Zobrazit rychlé odkazy
Skrýt rychlé odkazy