Adobe sikkerhedsbulletin

Søg

Sikkerhedsopdateringer til Adobe Experience Manager | APSB24-28

Bulletin-ID

Udgivelsesdato

Prioritet

APSB24-28

11. juni 2024

3

Resumé

Adobe har frigivet opdateringer til Adobe Experience Manager (AEM). Disse opdateringer løser sårbarheder, der klassificeres som kritiske, vigtige og moderate. En udnyttelse af disse sårbarheder kan det resultere i eksekvering af vilkårlig kode, vilkårlig læsning af filsystemet og omgåelse af sikkerhedsfunktioner.

Berørte produktversioner

Produkt Version Platform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Alle
6.5.20 og tidligere versioner 
 Alle

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:

Produkt

Version

Platform

Prioritet

Tilgængelighed
Adobe Experience Manager (AEM) 
 AEM Cloud Service version 2024.5
 Alle 3 Produktbemærkninger
6.5.21 Alle

3

 Produktbemærkninger til AEM 6.5 Service Pack 
Bemærk:

Kunder, der kører på Adobe Experience Manager’s Cloud Service, vil automatisk modtage opdateringer, som indeholder nye funktioner samt sikkerheds- og funktionsfejlrettelser.  

Bemærk:

Overvejelser om sikkerhed i Experience Manager:

AEM as a Cloud Service Considerations
Anonym tilladelsesforstærkningspakke

Bemærk:

Kontakt Adobes kundeservice for at få assistance til AEM-versionerne 6.4, 6.3 og 6.2.

Sikkerhedsoplysninger

Sikkerhedskategori
 Virkning af sikkerhedsproblem
 Alvorlighed
 CVSS-basisscore
 CVSS-vektor
 CVE-nummer
Ukorrekt adgangskontrol (CWE-284)
 Sikkerhedsomgåelse
 Kritisk 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
 CVE-2024-26029
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26036
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26037
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26039
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtig 4,5 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-26049
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26053
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26057
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26058
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26066
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26068
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26070
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26071
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26072
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26074
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26075
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26077
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26078
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26081
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26082
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26083
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26085
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26088
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26089
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26090
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26091
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26092
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26093
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26095
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26110
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26111
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26113
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26114
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26115
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26116
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26117
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26121
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26123
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20769
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20784
Forkert validering af input (CWE-20)
 Sikkerhedsomgåelse
 Moderat 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-26126
Forkert validering af input (CWE-20)
 Sikkerhedsomgåelse
 Moderat 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-26127
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26054
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26055
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26060
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26086
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34119
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34120
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36141
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36142
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36143
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36144
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36146
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36147
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36148
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36149
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36150
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36151
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36152
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36153
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36154
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36155
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36156
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36157
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36158
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36159
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36160
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36161
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36162
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36163
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36164
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36165
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36166
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36167
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36168
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36169
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36170
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36171
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36172
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36173
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36174
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36175
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36176
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36177
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36178
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36179
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36180
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36181
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36182
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36183
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36184
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36185
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36186
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36187
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36188
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36189
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36190
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36191
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36192
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36193
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36194
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36195
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36196
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36197
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36198
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36199
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36200
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36201
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36202
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36203
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36204
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36205
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36206
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36207
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36208
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36209
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36210
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36211
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36212
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36213
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36214
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36215
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36216
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36217
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36218
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36219
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36220
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36221
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36222
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36223
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36224
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36225
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36227
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36228
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36229
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36230
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36231
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36232
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36233
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36234
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36235
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36236
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34141
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34142
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36238
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36239
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34128
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41841
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41842
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41843
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41844
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41845
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41846
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41847
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41848
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41875
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-45153
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41876
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-49523
Cross-site scripting (lagret XSS) (CWE-79)
 Vilkårlig kodekørsel
 Vigtigt
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-49524
Forkert validering af input (CWE-20)
 Sikkerhedsomgåelse
 Moderat 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-36226
Forkert validering af input (CWE-20)
 Vilkårlig kodekørsel
 Moderat 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
 CVE-2024-41839
Forkert validering af input (CWE-20)
 Sikkerhedsomgåelse
 Moderat 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
 CVE-2024-41849

Opdateringer af afhængigheder

CVE Afhængighed
 Virkning af sikkerhedsproblem
 Berørte versioner
CVE-2024-22243
 Spring Framework
 Open Redirect

AEM CS  

AEM 6.5.20.0 og tidligere
Bemærk:

Hvis en kunde bruger Apache httpd i en proxy med en anden konfiguration end standardkonfigurationen, kan de være berørt af CVE-2023-25690 - læs mere her: https://httpd.apache.org/security/vulnerabilities_24.html

Tak til følgende personer

Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

  • Lorenzo Pirondini -- CVE-2024-26036, CVE-2024-26037, CVE-2024-26039, CVE-2024-26053, CVE-2024-26057, CVE-2024-26058, CVE-2024-26072, CVE-2024-26074, CVE-2024-26075, CVE-2024-26077, CVE-2024-26078, CVE-2024-26081, CVE-2024-26082, CVE-2024-26083, CVE-2024-26085, CVE-2024-26089, CVE-2024-26090, CVE-2024-26091, CVE-2024-26054, CVE-2024-26055, CVE-2024-26086, CVE-2024-36172, CVE-2024-36181, CVE-2024-36182, CVE-2024-36183, CVE-2024-36185, CVE-2024-36186, CVE-2024-36187, CVE-2024-36188, CVE-2024-36189, CVE-2024-36190, CVE-2024-36192, CVE-2024-36193, CVE-2024-36194, CVE-2024-36195, CVE-2024-36196, CVE-2024-36197, CVE-2024-36220, CVE-2024-36222, CVE-2024-36223, CVE-2024-36224, CVE-2024-36228, CVE-2024-36229, CVE-2024-36230, CVE-2024-36231, CVE-2024-36233, CVE-2024-36234, CVE-2024-36235, CVE-2024-36236, CVE-2024-36238, CVE-2024-36239, CVE-2024-34128, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845
  • Jim Green (green-jam)  --  CVE-2024-26029, CVE-2024-26066, CVE-2024-26068, CVE-2024-26070, CVE-2024-26071, CVE-2024-26088, CVE-2024-26092, CVE-2024-2609, CVE-2024-26095, CVE-2024-26110, CVE-2024-26111, CVE-2024-26113, CVE-2024-26114, CVE-2024-26115, CVE-2024-26116, CVE-2024-26117, CVE-2024-26121, CVE-2024-26123, CVE-2024-20769, CVE-2024-20784, CVE-2024-26060, CVE-2024-34119, CVE-2024-34120, CVE-2024-36141, CVE-2024-36142, CVE-2024-36143, CVE-2024-36144, CVE-2024-36146, CVE-2024-36147, CVE-2024-36148, CVE-2024-36149, CVE-2024-36150, CVE-2024-36151, CVE-2024-36152, CVE-2024-36153, CVE-2024-36154, CVE-2024-36155, CVE-2024-36156, CVE-2024-36157, CVE-2024-36158, CVE-2024-36159, CVE-2024-36160, CVE-2024-36161, CVE-2024-36162, CVE-2024-36163, CVE-2024-36164, CVE-2024-36165, CVE-2024-36166, CVE-2024-36167, CVE-2024-36168, CVE-2024-36169, CVE-2024-36170, CVE-2024-36171, CVE-2024-36173, CVE-2024-36174, CVE-2024-36175, CVE-2024-36176, CVE-2024-36177, CVE-2024-36178, CVE-2024-36179, CVE-2024-36180, CVE-2024-36184, CVE-2024-36191, CVE-2024-36198, CVE-2024-36199, CVE-2024-36200, CVE-2024-36201, CVE-2024-36202, CVE-2024-36203, CVE-2024-36204, CVE-2024-36205, CVE-2024-36206, CVE-2024-36207, CVE-2024-36208, CVE-2024-36209, CVE-2024-36210, CVE-2024-36211, CVE-2024-36212, CVE-2024-36213, CVE-2024-36214, CVE-2024-36215, CVE-2024-36216, CVE-2024-36217, CVE-2024-36218, CVE-2024-36219, CVE-2024-36221, CVE-2024-36225, CVE-2024-34141, CVE-2024-34142, CVE-2024-41841, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41875, CVE-2024-41876, CVE-2024-45153, CVE-2024-49523, CVE-2024-49524
  • Akshay Sharma (anonymous_blackzero) -- CVE-2024-26049, CVE-2024-26126, CVE-2024-26127, CVE-2024-36226, CVE-2024-36232, CVE-2024-41849

BEMÆRK: Adobe har et privat bug bounty-program med HackerOne, som kun er åbent for inviterede. Hvis du er interesseret i at arbejde med Adobe som ekstern sikkerhedsforsker, kan du udfylde denne formular for de næste trin.

Revisioner

7. november 2024 – Tilføjet CVE-2024-49523 og CVE-2024-49524

2. oktober 2024 – Tilføjet CVE-2024-45153

20. august 2024 – Tilføjede CVE-2024-41841, CVE-2024-41842, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41849, CVE-2024-41875, CVE-2024-41876

22. juli 2024 – Tilføjede CVE-2024-34128 og CVE-2024-41839

25. juni 2024 – Opdaterede afhængigheder

19. juni 2024 – Tilføjede CVE-2024-34141 og CVE-2024-34142

Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

Få hjælp hurtigere og nemmere

Ny bruger?

Hurtige links

Se alle dine planer Administrer dine planer
Se hurtige links
Skjul hurtige links