Adoben tietoturvatiedote

Hae

Adobe Experience Managerin tietoturvapäivitykset | APSB23-72

Tiedotteen tunnus

Julkaisupäivä

Prioriteetti

APSB23-72

12. joulukuuta 2023

3

Yhteenveto

Adobe on julkaissut päivityksiä Adobe Experience Manageriin (AEM). Nämä päivitykset ratkaisevat tärkeitä ja kohtalaisia haavoittuvuuksia.  Jos näitä haavoittuvuuksia onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suorittamiseen ja tietoturvaominaisuuksien ohittamiseen.

Alttiit tuoteversiot

Tuote Versio Ympäristö
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Kaikki
6.5.18.0 ja aiemmat versiot 
 Kaikki

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Tuote

Versio

Ympäristö

Prioriteetti

Saatavuus
Adobe Experience Manager (AEM) 
 AEM Cloud Service -versio 2023.11
 Kaikki 3 Julkaisutiedot
6.5.19.0
 Kaikki

3

 AEM 6.5 Service Packin julkaisutiedot 
Huomautus:

Adobe Experience Managerin Cloud Service -palvelua käyttävät asiakkaat saavat automaattisesti päivityksiä, jotka sisältävät uusia ominaisuuksia, kuten myös tietoturvaan ja toiminnallisuuteen liittyviä virheenkorjauksia.  

Huomautus:

Experience Managerin tietoturvanäkökohdat:

AEM as a Cloud Service -palvelun suojaukseen liittyvät näkökohdat
Anonyymi käyttöoikeuksien vahvistuspaketti

Huomautus:

Ota yhteyttä Adoben asiakaspalveluun, jos tarvitset apua AEM:n versioihin 6.4, 6.3 ja 6.2 liittyen.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka
 Haavoittuvuuden vaikutus
 Vakavuus
 CVSS-peruspisteet
 CVSS-vektori
 CVE-numero
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48440
Sopimaton käyttöoikeuksien valvonta (CWE-284)
 Tietoturvaominaisuuden ohitus
 Tärkeä 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
 CVE-2023-48441
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48442
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48443
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48444
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48445
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48446
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48447
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä

 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48448
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48449
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48450
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48451
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48452
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48453
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48454
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48455
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48456
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48457
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48458
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48459
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48460
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48461
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48462
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48463
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48464
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48465
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48466
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48467
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48468
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48469
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48470
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48471
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48472
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48473
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48474
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48475
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48476
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48477
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48478
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48479
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48480
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48481
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48482
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48483
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48484
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48485
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48486
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48487
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48488
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48489
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48490
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48491
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48492
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48493
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48494
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48495
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48496
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48497
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48498
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48499
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48500
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48501
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48502
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48503
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48504
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48505
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48506
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48507
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48508
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48509
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48510
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48511
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48512
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48513
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48514
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48515
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48516
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48517
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48518
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48519
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48520
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48521
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48522
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48523
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48524
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48525
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48526
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48527
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48528
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48529
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48530
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48531
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48532
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48533
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48534
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48535
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48536
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48537
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48538
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48539
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48540
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48541
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48542
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48543
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48544
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48545
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48546
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48547
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
 CVE-2023-48548
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48549
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48550
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48551
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48552
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48553
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48554
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48555
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48556
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48557
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48558
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48559
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48560
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48561
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48562
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48563
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 6.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
 CVE-2023-48564
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48565
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48566
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48567
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48568
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48569
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48570
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48571
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
 CVE-2023-48572
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
 CVE-2023-48573
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
 CVE-2023-48574
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48575
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48576
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48577
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48578
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48579
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48580
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48581
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.5 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
 CVE-2023-48582
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48583
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.8 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-48584
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48585
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48586
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48587
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48588
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48589
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48590
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48591
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48592
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48593
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48594
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48595
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48596
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48597
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48598
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48599
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48600
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48601
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48602
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48603
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48604
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48605
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48606
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48607
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Kohtalainen 3.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2023-48608
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48609
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48610
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48611
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48612
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48613
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48614
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48615
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48616
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48617
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48618
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48619
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48620
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48621
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48622
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48623
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-48624
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-47064
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-47065
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4
 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-51457
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4
 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-51458
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4
 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-51459
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4
 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-51460
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4
 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-51461
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2023-51462
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79) Mielivaltaisen koodin suoritus Tärkeä 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-51463
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79) Mielivaltaisen koodin suoritus Tärkeä

 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2023-51464
Huomautus:

Jos asiakas käyttää Apache httpd:tä välityspalvelimella muulla kuin oletuskokoonpanolla, hän voi joutua alttiiksi haavoittuvuudelle CVE-2023-25690 – lisätietoja on täällä: https://httpd.apache.org/security/vulnerabilities_24.html

Kiitokset

Adobe haluaa kiittää seuraavia henkilöitä näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:  

  • Lorenzo Pirondini – CVE-2023-48442, CVE-2023-48444, CVE-2023-48445 CVE-2023-48446, CVE-2023-48449, CVE-2023-48450, CVE-2023-48451, CVE-2023-48452, CVE-2023-48453, CVE-2023-48454, CVE-2023-48456, CVE-2023-48457, CVE-2023-48458, CVE-2023-48459, CVE-2023-48460, CVE-2023-48461, CVE-2023-48462, CVE-2023-48463, CVE-2023-48464, CVE-2023-48465, CVE-2023-48466, CVE-2023-48467, CVE-2023-48468, CVE-2023-48469, CVE-2023-48470, CVE-2023-4847, CVE-2023-48472, CVE-2023-48473, CVE-2023-48474, CVE-2023-48475, CVE-2023-48476, CVE-2023-48477, CVE-2023-48478, CVE-2023-48479, CVE-2023-48480, CVE-2023-48481, CVE-2023-48482, CVE-2023-48483, CVE-2023-48484, CVE-2023-48485, CVE-2023-48486, CVE-2023-48487, CVE-2023-48488, CVE-2023-48489, CVE-2023-48490, CVE-2023-48491, CVE-2023-48492, CVE-2023-48493, CVE-2023-48494, CVE-2023-48495, CVE-2023-48496, CVE-2023-48502, CVE-2023-48503, CVE-2023-48505, CVE-2023-48506, CVE-2023-48507, CVE-2023-48508, CVE-2023-48509 CVE-2023-48510, CVE-2023-48511, CVE-2023-48514, CVE-2023-48516, CVE-2023-48517, CVE-2023-48518, CVE-2023-48519, CVE-2023-48520, CVE-2023-48521, CVE-2023-48522, CVE-2023-48523, CVE-2023-48524, CVE-2023-48525, CVE-2023-48527, CVE-2023-48528, CVE-2023-48529, CVE-2023-48530, CVE-2023-48531, CVE-2023-48532, CVE-2023-48535, CVE-2023-48536, CVE-2023-48538, CVE-2023-48539, CVE-2023-48540, CVE-2023-48541, CVE-2023-48542, CVE-2023-48543, CVE-2023-48544, CVE-2023-48545, CVE-2023-48546, CVE-2023-48547, CVE-2023-48548, CVE-2023-48549, CVE-2023-48550, CVE-2023-48551, CVE-2023-48552, CVE-2023-48553, CVE-2023-48554, CVE-2023-48555, CVE-2023-48556, CVE-2023-48557, CVE-2023-48558, CVE-2023-48565, CVE-2023-48566, CVE-2023-48567, CVE-2023-48568, CVE-2023-48569, CVE-2023-48570, CVE-2023-48571, CVE-2023-48577, CVE-2023-48578, CVE-2023-48583, CVE-2023-48585, CVE-2023-48586, CVE-2023-48587, CVE-2023-48588, CVE-2023-48589, CVE-2023-48590, CVE-2023-48591, CVE-2023-48598, CVE-2023-48599, CVE-2023-48602, CVE-2023-48603, CVE-2023-48604, CVE-2023-48605, CVE-2023-48606, CVE-2023-48607, CVE-2023-48609, CVE-2023-48610, CVE-2023-48611, CVE-2023-48612, CVE-2023-48613, CVE-2023-48614, CVE-2023-48615, CVE-2023-48616, CVE-2023-48617, CVE-2023-48618, CVE-2023-48619, CVE-2023-47065, CVE-2023-51457, CVE-2023-51458, CVE-2023-51460, CVE-2023-51463, CVE-2023-51464

  • Jim Green (green-jam) – CVE-2023-48441, CVE-2023-48443, CVE-2023-48447, CVE-2023-48448, CVE-2023-48455, CVE-2023-48497, CVE-2023-48498, CVE-2023-48499, CVE-2023-48500, CVE-2023-48501, CVE-2023-48504, CVE-2023-48526, CVE-2023-48548, CVE-2023-48559, CVE-2023-48560, CVE-2023-48561, CVE-2023-48562, CVE-2023-48563, CVE-2023-48564, CVE-2023-48592, CVE-2023-48593, CVE-2023-48594, CVE-2023-48595, CVE-2023-48596, CVE-2023-48597, CVE-2023-48600, CVE-2023-48601, CVE-2023-48620, CVE-2023-48621, CVE-2023-48622, CVE-2023-48623, CVE-2023-48624, CVE-2023-47064, CVE-2023-51459, CVE-2023-51462

  • Akshay Sharma (anonymous_blackzero) – CVE-2023-48440, CVE-2023-48512, CVE-2023-48513, CVE-2023-48515, CVE-2023-48533, CVE-2023-48534, CVE-2023-48537, CVE-2023-48572, CVE-2023-48573, CVE-2023-48574, CVE-2023-48575, CVE-2023-48576, CVE-2023-48579, CVE-2023-48580, CVE-2023-48581, CVE-2023-48582, CVE-2023-48584, CVE-2023-48608, CVE-2023-51461

HUOMAUTUS: Adobella on HackerOnessa yksityinen, vain kutsutuille tarkoitettu buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, täytä tämä lomake, niin saat ohjeet.

Versiot

13. joulukuuta 2023 – Lisätty kaksi haavoittuvuutta: CVE-2023-47064 ja CVE-2023-47065

19. joulukuuta 2023 –  Lisätty kuusi haavoittuvuutta: CVE-2023-51457, CVE-2023-51458, CVE-2023-51459, CVE-2023-51460, CVE-2023-51461, CVE-2023-51462

17. tammikuuta 2024 – Lisätty kaksi haavoittuvuutta: CVE-2023-51463, CVE-2023-51464

Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/fi/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?

Pikalinkit

Näytä kaikki sopimuksesi Sopimusten hallinta
Näytä pikalinkit
Piilota pikalinkit