Adoben tietoturvatiedote

Hae

Adobe Experience Managerin tietoturvapäivitykset | APSB24-28

Tiedotteen tunnus

Julkaisupäivä

Prioriteetti

APSB24-28

11. kesäkuuta 2024

3

Yhteenveto

Adobe on julkaissut päivityksiä Adobe Experience Manageriin (AEM). Nämä päivitykset ratkaisevat kriittisiä, tärkeitä ja kohtalaisia haavoittuvuuksia. Jos näitä haavoittuvuuksia onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suorittamiseen. mielivaltaiseen tiedostojärjestelmän lukuun ja tietoturvaominaisuuksien ohittamiseen.

Alttiit tuoteversiot

Tuote Versio Ympäristö
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Kaikki
6.5.20 ja aiemmat versiot 
 Kaikki

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Tuote

Versio

Ympäristö

Prioriteetti

Saatavuus
Adobe Experience Manager (AEM) 
 AEM Cloud Service -versio 2024.5
 Kaikki 3 Julkaisutiedot
6.5.21 Kaikki

3

 AEM 6.5 Service Packin julkaisutiedot 
Huomautus:

Adobe Experience Managerin Cloud Service -palvelua käyttävät asiakkaat saavat automaattisesti päivityksiä, jotka sisältävät uusia ominaisuuksia, kuten myös tietoturvaan ja toiminnallisuuteen liittyviä virheenkorjauksia.  

Huomautus:

Experience Managerin tietoturvanäkökohdat:

AEM as a Cloud Service -palvelun suojaukseen liittyvät näkökohdat
Anonyymi käyttöoikeuksien vahvistuspaketti

Huomautus:

Ota yhteyttä Adoben asiakaspalveluun, jos tarvitset apua AEM:n versioihin 6.4, 6.3 ja 6.2 liittyen.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka
 Haavoittuvuuden vaikutus
 Vakavuus
 CVSS-peruspisteet
 CVSS-vektori
 CVE-numero
Sopimaton käyttöoikeuksien valvonta (CWE-284)
 Tietoturvaominaisuuden ohitus
 Kriittinen 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
 CVE-2024-26029
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26036
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26037
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26039
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä 4.5 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
 CVE-2024-26049
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26053
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
 CVE-2024-26057
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26058
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26066
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26068
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26070
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26071
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26072
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26074
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26075
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26077
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26078
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26081
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26082
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26083
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26085
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26088
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26089
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26090
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26091
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26092
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26093
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26095
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26110
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26111
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26113
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26114
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26115
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26116
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26117
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26121
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26123
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20769
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-20784
Virheellinen syötteen tarkistus (CWE-20)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-26126
Virheellinen syötteen tarkistus (CWE-20)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-26127
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26054
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26055
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26060
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-26086
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34119
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34120
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36141
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36142
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36143
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36144
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36146
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36147
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36148
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36149
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36150
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36151
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36152
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36153
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36154
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36155
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36156
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36157
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36158
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36159
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36160
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36161
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36162
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36163
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36164
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36165
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36166
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36167
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36168
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36169
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36170
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36171
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36172
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36173
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36174
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36175
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36176
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36177
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36178
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36179
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36180
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36181
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36182
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36183
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36184
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36185
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36186
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36187
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36188
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36189
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36190
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36191
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36192
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36193
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36194
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36195
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36196
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36197
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36198
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36199
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36200
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36201
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36202
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36203
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36204
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36205
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36206
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36207
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36208
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36209
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36210
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36211
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36212
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36213
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36214
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36215
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36216
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36217
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36218
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36219
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36220
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36221
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36222
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36223
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36224
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36225
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36227
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36228
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36229
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36230
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36231
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36232
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36233
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36234
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36235
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36236
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34141
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34142
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36238
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-36239
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-34128
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41841
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41842
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41843
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41844
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41845
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41846
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41847
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41848
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41875
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-45153
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-41876
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-49523
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-49524
Virheellinen syötteen tarkistus (CWE-20)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-36226
Virheellinen syötteen tarkistus (CWE-20)
 Mielivaltaisen koodin suoritus
 Kohtalainen 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
 CVE-2024-41839
Virheellinen syötteen tarkistus (CWE-20)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 4.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N
 CVE-2024-41849

Riippuvuussuhteiden päivitykset

CVE Riippuvuussuhde
 Haavoittuvuuden vaikutus
 Versiot
CVE-2024-22243
 Spring Framework
 Avoin uudelleenohjaus

AEM CS  

AEM 6.5.20.0 ja aiemmat versiot
Huomautus:

Jos asiakas käyttää Apache httpd:tä välityspalvelimella muulla kuin oletuskokoonpanolla, hän voi joutua alttiiksi haavoittuvuudelle CVE-2023-25690 – lisätietoja on täällä: https://httpd.apache.org/security/vulnerabilities_24.html

Kiitokset

Adobe haluaa kiittää seuraavia henkilöitä näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:  

  • Lorenzo Pirondini – CVE-2024-26036, CVE-2024-26037, CVE-2024-26039, CVE-2024-26053, CVE-2024-26057, CVE-2024-26058, CVE-2024-26072, CVE-2024-26074, CVE-2024-26075, CVE-2024-26077, CVE-2024-26078, CVE-2024-26081, CVE-2024-26082, CVE-2024-26083, CVE-2024-26085, CVE-2024-26089, CVE-2024-26090, CVE-2024-26091, CVE-2024-26054, CVE-2024-26055, CVE-2024-26086, CVE-2024-36172, CVE-2024-36181, CVE-2024-36182, CVE-2024-36183, CVE-2024-36185, CVE-2024-36186, CVE-2024-36187, CVE-2024-36188, CVE-2024-36189, CVE-2024-36190, CVE-2024-36192, CVE-2024-36193, CVE-2024-36194, CVE-2024-36195, CVE-2024-36196, CVE-2024-36197, CVE-2024-36220, CVE-2024-36222, CVE-2024-36223, CVE-2024-36224, CVE-2024-36228, CVE-2024-36229, CVE-2024-36230, CVE-2024-36231, CVE-2024-36233, CVE-2024-36234, CVE-2024-36235, CVE-2024-36236, CVE-2024-36238, CVE-2024-36239, CVE-2024-34128, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845
  • Jim Green (green-jam) – CVE-2024-26029, CVE-2024-26066, CVE-2024-26068, CVE-2024-26070, CVE-2024-26071, CVE-2024-26088, CVE-2024-26092, CVE-2024-2609, CVE-2024-26095, CVE-2024-26110, CVE-2024-26111, CVE-2024-26113, CVE-2024-26114, CVE-2024-26115, CVE-2024-26116, CVE-2024-26117, CVE-2024-26121, CVE-2024-26123, CVE-2024-20769, CVE-2024-20784, CVE-2024-26060, CVE-2024-34119, CVE-2024-34120, CVE-2024-36141, CVE-2024-36142, CVE-2024-36143, CVE-2024-36144, CVE-2024-36146, CVE-2024-36147, CVE-2024-36148, CVE-2024-36149, CVE-2024-36150, CVE-2024-36151, CVE-2024-36152, CVE-2024-36153, CVE-2024-36154, CVE-2024-36155, CVE-2024-36156, CVE-2024-36157, CVE-2024-36158, CVE-2024-36159, CVE-2024-36160, CVE-2024-36161, CVE-2024-36162, CVE-2024-36163, CVE-2024-36164, CVE-2024-36165, CVE-2024-36166, CVE-2024-36167, CVE-2024-36168, CVE-2024-36169, CVE-2024-36170, CVE-2024-36171, CVE-2024-36173, CVE-2024-36174, CVE-2024-36175, CVE-2024-36176, CVE-2024-36177, CVE-2024-36178, CVE-2024-36179, CVE-2024-36180, CVE-2024-36184, CVE-2024-36191, CVE-2024-36198, CVE-2024-36199, CVE-2024-36200, CVE-2024-36201, CVE-2024-36202, CVE-2024-36203, CVE-2024-36204, CVE-2024-36205, CVE-2024-36206, CVE-2024-36207, CVE-2024-36208, CVE-2024-36209, CVE-2024-36210, CVE-2024-36211, CVE-2024-36212, CVE-2024-36213, CVE-2024-36214, CVE-2024-36215, CVE-2024-36216, CVE-2024-36217, CVE-2024-36218, CVE-2024-36219, CVE-2024-36221, CVE-2024-36225, CVE-2024-34141, CVE-2024-34142, CVE-2024-41841, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41875, CVE-2024-41876, CVE-2024-45153, CVE-2024-49523, CVE-2024-49524
  • Akshay Sharma (anonymous_blackzero) – CVE-2024-26049, CVE-2024-26126, CVE-2024-26127, CVE-2024-36226, CVE-2024-36232, CVE-2024-41849

HUOMAUTUS: Adobella on HackerOnessa yksityinen, vain kutsutuille tarkoitettu buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, täytä tämä lomake, niin saat ohjeet.

Versiot

7. marraskuuta 2024 – Lisätty CVE-2024-49523 ja CVE-2024-49524

2. lokakuuta 2024 – Lisätty CVE-2024-45153

20. elokuuta 2024 – Lisätty CVE-2024-41841, CVE-2024-41842, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41849, CVE-2024-41875, CVE-2024-41876

22. heinäkuuta 2024 – Lisätty CVE-2024-34128 ja CVE-2024-41839

25. kesäkuuta 2024 – Päivitetty riippuvuudet

19. kesäkuuta 2024 – Lisätty CVE-2024-34141 ja CVE-2024-34142

Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/fi/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?

Pikalinkit

Näytä kaikki sopimuksesi Sopimusten hallinta
Näytä pikalinkit
Piilota pikalinkit