Beveiligingsadvies van Adobe

Beveiligingsupdates beschikbaar voor Adobe Experience Manager | APSB20-31

Bulletin-id

Publicatiedatum

Prioriteit

APSB20-31

09 juni 2020

2

Samenvatting

Adobe heeft updates uitgebracht voor Adobe Experience Manager (AEM). Deze updates lossen kwetsbaarheden op die worden beoordeeld als Belangrijk in versies 6.5 en lager van AEM.  Misbruik hiervan zou kunnen leiden tot openbaarmaking van gevoelige informatie.  

Van toepassing op de volgende productversies

Product

Versie

Platform

Adobe Experience Manager

6.5 en eerdere versies

Alles

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de recentste versies:

Product

Versie

Platform

Prioriteit

Beschikbaarheid

 

Adobe Experience Manager

6.5

Alles

2

Releases en updates

6.4

Alles

2

Releases en updates

Opmerking:

Neem contact op met de klantenservice van Adobe voor hulp bij eerdere AEM-versies.

Details van kwetsbaarheid

Categorie van kwetsbaarheid

Impact van kwetsbaarheid

Ernst

CVE-nummer 

Van toepassing op de volgende versies

Releaseopmerkingen

SSRF (aanvraagvervalsing op de server)

Openbaarmaking van gevoelige informatie

Belangrijk

CVE-2020-9643

AEM 6.1

AEM 6.2

AEM 6.3

AEM 6.4

Scripts die verwijzen naar andere sites (DOM-gebaseerd)

Arbitraire uitvoering van JavaScript in de browser

Belangrijk

CVE-2020-9647

AEM 6.1

AEM 6.2

AEM 6.3

AEM 6.4

AEM 6.5

Scripts die verwijzen naar andere sites


Arbitraire uitvoering van JavaScript in de browser

Belangrijk

CVE-2020-9648

AEM 6.1

AEM 6.2

AEM 6.3

AEM 6.4

AEM 6.5

Scripts die verwijzen naar andere sites (opgeslagen)


Arbitraire uitvoering van JavaScript in de browser

Belangrijk

CVE-2020-9644

AEM 6.1

AEM 6.2

AEM 6.3

AEM 6.4

AEM 6.5

Blinde aanvraagvervalsing op de server (SSRF)

Openbaarmaking van gevoelige informatie

Belangrijk

CVE-2020-9645

AEM 6.1

AEM 6.2

AEM 6.3

AEM 6.4

AEM 6.5

Scripts die verwijzen naar andere sites (gereflecteerd)

Arbitraire uitvoering van JavaScript in de browser

Belangrijk

CVE-2020-9651

AEM 6.1

AEM 6.2

AEM 6.3

AEM 6.4

AEM 6.5

Opmerking:

Uitgebreide ondersteuning voor versie 6.1 van AEM beëindigd op 31 mei 2020.

Dankbetuigingen

Adobe bedankt Thomas Hartmann van Netcentric (CVE-2020-9644) en Dmirty Muntyanov (CVE-2020-9645) voor de samenwerking met Adobe om onze klanten te helpen beschermen. 

 Adobe

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?

Adobe MAX 2024

Adobe MAX
De creativiteitsconferentie

14–16 oktober Miami Beach en online

Adobe MAX

De creativiteitsconferentie

14–16 oktober Miami Beach en online

Adobe MAX 2024

Adobe MAX
De creativiteitsconferentie

14–16 oktober Miami Beach en online

Adobe MAX

De creativiteitsconferentie

14–16 oktober Miami Beach en online