Biuletyn dotyczący zabezpieczeń firmy Adobe

Szukaj

Dostępne aktualizacje zabezpieczeń programu Adobe Experience Manager | APSB24-69

ID biuletynu

Data publikacji

Priorytet

APSB24-69

10 grudnia 2024 r.

3

Podsumowanie

Firma Adobe opublikowała aktualizacje dla programu Adobe Experience Manager (AEM). Te aktualizacje usuwają luki w zabezpieczeniach ocenione jako krytyczne, istotne i umiarkowanie ważne. Udane wykorzystanie tych luk może doprowadzić do wykonania dowolnego kodu i obejścia zabezpieczeń.

Firma Adobe nie ma informacji o żadnych przypadkach aktywnego wykorzystania jakichkolwiek problemów uwzględnionych w ramach tych aktualizacji.

Wersje produktu, których dotyczy problem

Produkt Wersja Platforma
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Wszystkie
6.5.21 i starsze wersje 
 Wszystkie

Rozwiązanie

Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny ważności, oraz zaleca użytkownikom zaktualizowanie zainstalowanego oprogramowania do najnowszej wersji:

Produkt

Wersja

Platforma

Priorytet

Dostępność
Adobe Experience Manager (AEM) 
 AEM Cloud Service, wydanie 2024.11
 Wszystkie 3 Uwagi na temat wersji
6.5.22 Wszystkie  3 Uwagi na temat wersji
Uwaga:

Klienci korzystający z usługi Adobe Experience Manager Cloud Service będą automatycznie otrzymywać aktualizacje zawierające nowe funkcje oraz poprawki błędów zabezpieczeń i funkcji.

Uwaga:

Względy bezpieczeństwa użytkowników programu Experience Manager:

Względy bezpieczeństwa dotyczące usługi AEM as a Cloud Service
Anonimowy pakiet wzmacniania zezwoleń

Uwaga:

Pomoc dotyczącą wersji 6.4, 6.3 i 6.2 programu AEM można uzyskać w dziale Obsługi klienta firmy Adobe.

Informacje o luce w zabezpieczeniach

Kategoria luki w zabezpieczeniach
 Wpływ luki w zabezpieczeniach
 Istotność
 Podstawowy wynik CVSS
 Wektor CVSS
 Numer CVE
Nieprawidłowa walidacja danych wejściowych (CWE-20)
 Wykonanie dowolnego kodu
 Krytyczna 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-43711
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43712
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53960
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43713
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43714
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43715
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43718
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43719
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43720
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43721
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43722
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43723
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43724
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43725
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43726
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43727
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43728
Niewłaściwa autoryzacja (CWE-285)
 Obejście funkcji bezpieczeństwa
 Istotna 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
 CVE-2024-43729
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43730
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43732
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43733
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43734
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43735
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43736
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43737
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43738
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43739
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43740
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43742
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43743
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43744
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43745
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43746
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43747
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43748
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43749
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43750
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43751
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43752
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43754
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52991
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52992
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52993
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52816
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52817
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52818
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52822
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52823
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52824
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52825
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52826
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52827
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52828
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52829
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52830
Nieprawidłowa walidacja danych wejściowych (CWE-20) Wykonanie dowolnego kodu Istotna 4.2 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-52831
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52832
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52834
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52835
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52836
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52837
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52838
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52839
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52840
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52841
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52842
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52843
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52844
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52845
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52846
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52847
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52848
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52849
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52850
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52851
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52852
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52853
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52854
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52855
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52857
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52858
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52859
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52860
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52861
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52862
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52864
Tworzenie skryptów między witrynami (zapisane XSS) (CWE-79)
 Wykonanie dowolnego kodu
 Istotna
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52865
Nieprawidłowa walidacja danych wejściowych (CWE-20)
 Obejście funkcji bezpieczeństwa
 Umiarkowanie ważna 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-43755
Niewłaściwa kontrola dostępu (CWE-284)
 Obejście funkcji bezpieczeństwa
 Umiarkowanie ważna 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 CVE-2024-43716
Niewłaściwa kontrola dostępu (CWE-284)
 Obejście funkcji bezpieczeństwa
 Umiarkowanie ważna 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVE-2024-43717
Niewłaściwa autoryzacja (CWE-285)
 Obejście funkcji bezpieczeństwa
 Umiarkowanie ważna 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2024-43731
Uwaga:

Jeśli klient korzysta z programu Apache httpd na serwerze proxy z konfiguracją inną niż domyślna, może go obejmować błąd CVE-2023-25690 — więcej informacji można znaleźć tutaj: https://httpd.apache.org/security/vulnerabilities_24.html

Podziękowania

Firma Adobe składa podziękowania niżej wymienionym za zgłoszenie tych luk w zabezpieczeniach oraz za współpracę z firmą Adobe w celu ochrony naszych klientów: 

  • lpi – CVE-2024-43711, CVE-2024-43712, CVE-2024-43713, CVE-2024-43714, CVE-2024-43715, CVE-2024-43718, CVE-2024-43719, CVE-2024-43720, CVE-2024-43721, CVE-2024-43722, CVE-2024-43723, CVE-2024-43724, CVE-2024-43728, CVE-2024-43732, CVE-2024-43733, CVE-2024-43738, CVE-2024-43739, CVE-2024-52991, CVE-2024-52861, CVE-2024-52862, CVE-2024-52864
  • Jim Green (green-jam) – CVE-2024-43730, CVE-2024-43734, CVE-2024-43735, CVE-2024-43736, CVE-2024-43737, CVE-2024-43740, CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43745, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748, CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-43754, CVE-2024-52992, CVE-2024-52993, CVE-2024-52816, CVE-2024-52822, CVE-2024-52823, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828, CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836, CVE-2024-52837, CVE-2024-52838, CVE-2024-52839, CVE-2024-52840, CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52844, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847, CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853, CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52860, CVE-2024-53960
  • Akshay Sharma (anonymous_blackzero) – CVE-2024-43725, CVE-2024-43726 CVE,-2024-43727, CVE-2024-43755, CVE-2024-52817, CVE-2024-52818, CVE-2024-52865
  • Sachin kumar (sachin_kr) – CVE-2024-43716, CVE-2024-43717, CVE-2024-43729, CVE-2024-43731
  • Suneet Singh (suneets1ngh) – CVE-2024-52831

UWAGA: Firma Adobe prowadzi wspólnie z firmą HackerOne publiczny program nagród za wykryte błędy. Jeśli interesuje Cię współpraca z firmą Adobe w roli zewnętrznego analityka bezpieczeństwa, odwiedź tę stronę: https://hackerone.com/adobe

Wersje

11 grudnia 2024 r. – naprawiono skrócone ciągi wektorowe CVSS

Aby uzyskać więcej informacji, odwiedź https://helpx.adobe.com/pl/security.html lub wyślij wiadomość e-mail na adres PSIRT@adobe.com.

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?

Podręczne łącza

Wyświetl swoje plany Zarządzaj planami
Wyświetl podręczne łącza
Ukryj podręczne łącza