Adoben tietoturvatiedote

Hae

Adobe Experience Managerin tietoturvapäivitykset | APSB24-69

Tiedotteen tunnus

Julkaisupäivä

Prioriteetti

APSB24-69

10. joulukuuta 2024

3

Yhteenveto

Adobe on julkaissut päivityksiä Adobe Experience Manageriin (AEM). Nämä päivitykset ratkaisevat kriittisiä, tärkeitä ja kohtalaisia haavoittuvuuksia. Jos näitä haavoittuvuuksia onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suorittamiseen ja tietoturvaominaisuuksien ohittamiseen.

Adobe ei ole tietoinen, että mitään näissä päivityksissä käsiteltyjä haavoittuvuuksia olisi hyödynnetty käytännössä.

Alttiit tuoteversiot

Tuote Versio Ympäristö
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Kaikki
6.5.21 ja aiemmat versiot 
 Kaikki

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Tuote

Versio

Ympäristö

Prioriteetti

Saatavuus
Adobe Experience Manager (AEM) 
 AEM Cloud Service -versio 2024.11
 Kaikki 3 Julkaisutiedot
6.5.22 Kaikki  3 Julkaisutiedot
Huomautus:

Adobe Experience Managerin Cloud Service -palvelua käyttävät asiakkaat saavat automaattisesti päivityksiä, jotka sisältävät uusia ominaisuuksia, kuten myös tietoturvaan ja toiminnallisuuteen liittyviä virheenkorjauksia.  

Huomautus:

Experience Managerin tietoturvanäkökohdat:

AEM as a Cloud Service -palvelun suojaukseen liittyvät näkökohdat
Anonyymi käyttöoikeuksien vahvistuspaketti

Huomautus:

Ota yhteyttä Adoben asiakaspalveluun, jos tarvitset apua AEM:n versioihin 6.4, 6.3 ja 6.2 liittyen.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka
 Haavoittuvuuden vaikutus
 Vakavuus
 CVSS-peruspisteet
 CVSS-vektori
 CVE-numero
Virheellinen syötteen tarkistus (CWE-20)
 Mielivaltaisen koodin suoritus
 Kriittinen 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-43711
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43712
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53960
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43713
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43714
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43715
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43718
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43719
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53974
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43720
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43721
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43722
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43723
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43724
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43725
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43726
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43727
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43728
Virheellinen valtuutus (CWE-285)
 Tietoturvaominaisuuden ohitus
 Tärkeä 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
 CVE-2024-43729
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53962
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53963
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53964
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53965
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53966
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43730
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43732
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43733
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43734
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43735
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43736
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43737
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43738
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43739
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43740
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43742
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43743
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43744
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43745
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43746
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43747
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43748
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43749
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43750
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43751
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43752
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43754
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52991
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52992
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52993
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52816
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52817
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52818
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52822
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52823
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52824
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52825
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52826
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52827
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52828
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52829
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52830
Virheellinen syötteen tarkistus (CWE-20) Mielivaltaisen koodin suoritus Tärkeä 4.2 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-52831
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52832
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52834
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52835
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52836
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52837
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52838
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52839
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52840
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52841
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52842
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52843
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52844
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52845
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52846
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52847
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52848
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52849
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52850
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52851
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52852
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52853
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52854
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52855
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52857
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52858
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52859
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52860
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52861
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52862
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52864
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)
 Mielivaltaisen koodin suoritus
 Tärkeä
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52865
Virheellinen syötteen tarkistus (CWE-20)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-43755
Sopimaton käyttöoikeuksien valvonta (CWE-284)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 CVE-2024-43716
Sopimaton käyttöoikeuksien valvonta (CWE-284)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVE-2024-43717
Virheellinen valtuutus (CWE-285)
 Tietoturvaominaisuuden ohitus
 Kohtalainen 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2024-43731
Huomautus:

Jos asiakas käyttää Apache httpd:tä välityspalvelimella muulla kuin oletuskokoonpanolla, hän voi joutua alttiiksi haavoittuvuudelle CVE-2023-25690 – lisätietoja on täällä: https://httpd.apache.org/security/vulnerabilities_24.html

Kiitokset

Adobe haluaa kiittää seuraavia henkilöitä näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:  

  • lpi – CVE-2024-43711, CVE-2024-43712, CVE-2024-43713, CVE-2024-43714, CVE-2024-43715, CVE-2024-43718, CVE-2024-43719, CVE-2024-43720, CVE-2024-43721, CVE-2024-43722, CVE-2024-43723, CVE-2024-43724, CVE-2024-43728, CVE-2024-43732, CVE-2024-43733, CVE-2024-43738, CVE-2024-43739, CVE-2024-52991, CVE-2024-52861, CVE-2024-52862, CVE-2024-52864, CVE-2024-53974
  • Jim Green (green-jam) – CVE-2024-43730, CVE-2024-43734, CVE-2024-43735, CVE-2024-43736, CVE-2024-43737, CVE-2024-43740, CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43745, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748, CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-43754, CVE-2024-52992, CVE-2024-52993, CVE-2024-52816, CVE-2024-52822, CVE-2024-52823, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828, CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836, CVE-2024-52837, CVE-2024-52838, CVE-2024-52839, CVE-2024-52840, CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52844, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847, CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853, CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52860, CVE-2024-53960, CVE-2024-53962, CVE-2024-53963, CVE-2024-53965, CVE-2024-53966
  • Akshay Sharma (anonymous_blackzero) – CVE-2024-43725, CVE-2024-43726, CVE-2024-43727, CVE-2024-43755, CVE-2024-52817, CVE-2024-52818, CVE-2024-52865, CVE-2024-53964
  • Sachin kumar (sachin_kr) – CVE-2024-43716, CVE-2024-43717, CVE-2024-43729, CVE-2024-43731
  • Suneet Singh (suneets1ngh) – CVE-2024-52831

HUOMAUTUS: Adobella on HackerOnessa julkinen buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, tutustu ohjelmaan täällä: https://hackerone.com/adobe.

Versiot

19. helmikuuta 2025 – lisättiin CVE-2024-53974

4. helmikuuta 2025 – lisättiin CVE-2024-53962, CVE-2024-53963, CVE-2024-53964, CVE-2024-53965, CVE-2024-53966

11. joulukuuta 2024 – Korjattu katkenneet CVSS-vektorimerkkijonot

Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/fi/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?

Pikalinkit

Näytä kaikki sopimuksesi Sopimusten hallinta
Näytä pikalinkit
Piilota pikalinkit