Bulletin-ID
Sicherheits-Updates für Adobe Experience Manager verfügbar | APSB20-15
|
Veröffentlichungsdatum |
Priorität |
---|---|---|
APSB20-15 |
17. März 2020 |
2 |
Zusammenfassung
Adobe hat Sicherheitsupdates für Adobe Experience Manager (AEM) veröffentlicht. Diese Updates beheben eine Schwachstelle in den AEM-Versionen 6.5 und früher, die als Wichtig eingestuft wurden. Eine erfolgreiche Ausnutzung könnte zur Offenlegung sensibler Informationen führen.
Betroffene Produktversionen
Produkt |
Version |
Plattform |
---|---|---|
Adobe Experience Manager |
6.5 und frühere Versionen |
Alle |
Lösung
Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:
Produkt |
Version |
Plattform |
Priorität |
Verfügbarkeit |
---|---|---|---|---|
Adobe Experience Manager |
6.5 |
Alle |
2 |
Versionen und Updates |
6.4 |
Alle |
2 |
||
6.3 | Alle | 2 | Versionen und Updates |
Bitte wenden Sie sich für Hilfe mit früheren AEM-Versionen an die Adobe Kundenunterstützung.
Sicherheitslückendetails
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVE-Nummer |
Betroffene Versionen |
Versionshinweise |
---|---|---|---|---|---|
Server-Side Request Forgery (SSRF) |
Offenlegung vertraulicher Informationen |
Wichtig |
CVE-2020-3769 |
AEM 6.1 AEM 6.2 AEM 6.3 AEM 6.4 AEM 6.5 |
Danksagung
Adobe bedankt sich bei Mikhail Egorov (CVE-2020-3769) für das Melden dieser Schwachstelle und den Beitrag zum Schutz der Sicherheit unserer Kunden.