Adobe 보안 게시판

Adobe Experience Manager에 사용할 수 있는 보안 업데이트 | APSB24-28

게시판 ID	게시 날짜	우선 순위
APSB24-28	2024년 6월 11일	3

요약

Adobe에서 AEM(Adobe Experience Manager) 업데이트를 발표했습니다. 이러한 업데이트는 치명적, 중요, 보통 취약성을 해결합니다. 이러한 취약점을 악용하면 임의 코드 실행, 임의 파일 시스템 읽기, 보안 기능 무시가 발생할 수 있습니다.

해당하는 제품 버전

제품	버전	플랫폼
AEM(Adobe Experience Manager)	AEM CS(Cloud Service)	모두
AEM(Adobe Experience Manager)	6.5.20 및 이전 버전	모두

해결 방법

Adobe는 이러한 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

제품	버전	플랫폼	우선 순위	사용 가능성
AEM(Adobe Experience Manager)	AEM Cloud Service 릴리스 2024.5	모두	3	릴리스 정보
AEM(Adobe Experience Manager)	6.5.21	모두	3	AEM 6.5 서비스 팩 릴리스 정보

참고:

Adobe Experience Manager의 Cloud Service를 실행하는 고객은 보안 및 기능 버그 수정 사항뿐만 아니라 새로운 기능이 포함된 업데이트를 자동으로 받게 됩니다.

참고:

Experience Manager 보안 고려 사항:

AEM as a Cloud Service 보안 고려 사항
익명 권한 강화 패키지

참고:

Adobe 고객 지원 센터에 문의하여 AEM 버전 6.4, 6.3 및 6.2에 대한 지원을 받으십시오.

취약성 세부 정보

취약성 카테고리	취약성 영향	심각도	CVSS 기본 점수	CVSS 벡터	CVE 번호
잘못된 액세스 제어(CWE-284)	보안 기능 무시	치명적	7.5	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N	CVE-2024-26029
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26036
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26037
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26039
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	4.5	CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N	CVE-2024-26049
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26053
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26057
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26058
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26066
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26068
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26070
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26071
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26072
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26074
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26075
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26077
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26078
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26081
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26082
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26083
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26085
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26088
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26089
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26090
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26091
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26092
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26093
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26095
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26110
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26111
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26113
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26114
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26115
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26116
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26117
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26121
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26123
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-20769
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-20784
잘못된 입력 유효성 검사(CWE-20)	보안 기능 무시	보통	3.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N	CVE-2024-26126
잘못된 입력 유효성 검사(CWE-20)	보안 기능 무시	보통	3.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N	CVE-2024-26127
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26054
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26055
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26060
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-26086
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-34119
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-34120
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36141
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36142
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36143
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36144
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36146
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36147
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36148
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36149
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36150
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36151
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36152
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36153
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36154
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36155
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36156
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36157
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36158
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36159
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36160
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36161
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36162
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36163
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36164
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36165
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36166
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36167
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36168
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36169
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36170
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36171
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36172
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36173
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36174
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36175
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36176
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36177
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36178
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36179
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36180
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36181
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36182
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36183
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36184
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36185
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36186
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36187
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36188
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36189
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36190
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36191
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36192
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36193
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36194
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36195
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36196
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36197
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36198
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36199
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36200
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36201
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36202
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36203
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36204
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36205
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36206
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36207
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36208
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36209
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36210
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36211
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36212
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36213
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36214
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36215
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36216
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36217
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36218
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36219
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36220
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36221
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36222
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36223
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36224
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36225
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36227
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36228
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36229
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36230
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36231
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36232
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36233
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36234
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36235
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36236
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-34141
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-34142
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36238
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-36239
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-34128
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41841
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41842
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41843
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41844
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41845
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41846
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41847
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41848
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41875
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-45153
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-41876
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-49523
크로스 사이트 스크립팅(저장된 XSS)(CWE-79)	임의 코드 실행	중요	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2024-49524
잘못된 입력 유효성 검사(CWE-20)	보안 기능 무시	보통	4.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N	CVE-2024-36226
잘못된 입력 유효성 검사(CWE-20)	임의 코드 실행	보통	4.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N	CVE-2024-41839
잘못된 입력 유효성 검사(CWE-20)	보안 기능 무시	보통	4.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N	CVE-2024-41849

종속성 업데이트

CVE

종속성

취약성 영향

해당하는 버전

CVE-2024-22243

Spring Framework

Open Redirect

AEM CS 

AEM 6.5.20.0 및 이전 버전

참고:

고객이 기본 구성이 아닌 프록시에서 Apache httpd를 사용하는 경우 CVE-2023-25690에서 영향을 받을 수 있습니다. https://httpd.apache.org/security/vulnerabilities_24.html
에서 자세히 읽어보십시오.

감사의 말

Adobe는 관련 문제를 보고하고 Adobe와 협력하여 고객 보호에 도움을 주신 다음 분들께 감사의 말씀을 전합니다.

Lorenzo Pirondini -- CVE-2024-26036, CVE-2024-26037, CVE-2024-26039, CVE-2024-26053, CVE-2024-26057, CVE-2024-26058, CVE-2024-26072, CVE-2024-26074, CVE-2024-26075, CVE-2024-26077, CVE-2024-26078, CVE-2024-26081, CVE-2024-26082, CVE-2024-26083, CVE-2024-26085, CVE-2024-26089, CVE-2024-26090, CVE-2024-26091, CVE-2024-26054, CVE-2024-26055, CVE-2024-26086, CVE-2024-36172, CVE-2024-36181, CVE-2024-36182, CVE-2024-36183, CVE-2024-36185, CVE-2024-36186, CVE-2024-36187, CVE-2024-36188, CVE-2024-36189, CVE-2024-36190, CVE-2024-36192, CVE-2024-36193, CVE-2024-36194, CVE-2024-36195, CVE-2024-36196, CVE-2024-36197, CVE-2024-36220, CVE-2024-36222, CVE-2024-36223, CVE-2024-36224, CVE-2024-36228, CVE-2024-36229, CVE-2024-36230, CVE-2024-36231, CVE-2024-36233, CVE-2024-36234, CVE-2024-36235, CVE-2024-36236, CVE-2024-36238, CVE-2024-36239, CVE-2024-34128, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845
Jim Green(green-jam) -- CVE-2024-26029, CVE-2024-26066, CVE-2024-26068, CVE-2024-26070, CVE-2024-26071, CVE-2024-26088, CVE-2024-26092, CVE-2024-2609, CVE-2024-26095, CVE-2024-26110, CVE-2024-26111, CVE-2024-26113, CVE-2024-26114, CVE-2024-26115, CVE-2024-26116, CVE-2024-26117, CVE-2024-26121, CVE-2024-26123, CVE-2024-20769, CVE-2024-20784, CVE-2024-26060, CVE-2024-34119, CVE-2024-34120, CVE-2024-36141, CVE-2024-36142, CVE-2024-36143, CVE-2024-36144, CVE-2024-36146, CVE-2024-36147, CVE-2024-36148, CVE-2024-36149, CVE-2024-36150, CVE-2024-36151, CVE-2024-36152, CVE-2024-36153, CVE-2024-36154, CVE-2024-36155, CVE-2024-36156, CVE-2024-36157, CVE-2024-36158, CVE-2024-36159, CVE-2024-36160, CVE-2024-36161, CVE-2024-36162, CVE-2024-36163, CVE-2024-36164, CVE-2024-36165, CVE-2024-36166, CVE-2024-36167, CVE-2024-36168, CVE-2024-36169, CVE-2024-36170, CVE-2024-36171, CVE-2024-36173, CVE-2024-36174, CVE-2024-36175, CVE-2024-36176, CVE-2024-36177, CVE-2024-36178, CVE-2024-36179, CVE-2024-36180, CVE-2024-36184, CVE-2024-36191, CVE-2024-36198, CVE-2024-36199, CVE-2024-36200, CVE-2024-36201, CVE-2024-36202, CVE-2024-36203, CVE-2024-36204, CVE-2024-36205, CVE-2024-36206, CVE-2024-36207, CVE-2024-36208, CVE-2024-36209, CVE-2024-36210, CVE-2024-36211, CVE-2024-36212, CVE-2024-36213, CVE-2024-36214, CVE-2024-36215, CVE-2024-36216, CVE-2024-36217, CVE-2024-36218, CVE-2024-36219, CVE-2024-36221, CVE-2024-36225, CVE-2024-34141, CVE-2024-34142, CVE-2024-41841, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41875, CVE-2024-41876, CVE-2024-45153, CVE-2024-49523, CVE-2024-49524
Akshay Sharma(anonymous_blackzero) -- CVE-2024-26049, CVE-2024-26126, CVE-2024-26127, CVE-2024-36226, CVE-2024-36232, CVE-2024-41849

참고: Adobe는 HackerOne과 함께 비공개 초대 전용 버그 바운티 프로그램을 운영하고 있습니다. 외부 보안 연구원으로 Adobe와 협력하는 데 관심이 있으시면 이 양식을 작성하여 다음 단계를 진행하십시오.

개정 버전

2024년 11월 7일 - CVE-2024-49523 및 CVE-2024-49524 추가

2024년 10월 2일 - CVE-2024-45153 추가됨

2024년 8월 20일 - CVE-2024-41841, CVE-2024-41842, CVE-2024-41843, CVE-2024-41844, CVE-2024-41845, CVE-2024-41846, CVE-2024-41847, CVE-2024-41848, CVE-2024-41849, CVE-2024-41875, CVE-2024-41876 추가

2024년 7월 22일 - CVE-2024-34128 및 CVE-2024-41839 추가

2024년 6월 25일 - 업데이트된 종속성

2024년 6월 19일 - CVE-2024-34141 및 CVE-2024-34142 추가

자세한 내용은 https://helpx.adobe.com/kr/security.html을 방문하거나 PSIRT@adobe.com으로 이메일을 보내십시오.