Adobe Güvenlik Bülteni

Ara

Adobe Experience Manager için güvenlik güncellemeleri mevcut | APSB24-69

Bülten No

Yayınlandığı Tarih

Öncelik

APSB24-69

10 Aralık 2024 Çarşamba

3

Özet

Adobe, Adobe Experience Manager (AEM) için güncellemeler yayınladı. Bu güncellemeler kritik, önemli ve orta dereceli güvenlik açıklıklarını giderir. Bu güvenlik açıklarından başarıyla yararlanılması, rastgele kod yürütülmesine ve güvenlik özelliğinin atlanmasına neden olabilir.

Adobe, bu güncellemelerde ele alınan sorunların şirket dışında yaşandığına dair bir duyum almamıştır.

Etkilenen ürün sürümleri

Ürün Sürüm Platform
Adobe Experience Manager (AEM)
 AEM Cloud Service (CS)
 Tümü
6.5.21 ve önceki sürümler 
 Tümü

Çözüm

Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:

Ürün

Sürüm

Platform

Öncelik

Bulunma Durumu
Adobe Experience Manager (AEM) 
 AEM Cloud Service Sürüm 2024.11
 Tümü 3 Sürüm Notları
6.5.22 Tümü  3 Sürüm Notları
Not:

Adobe Experience Manager'ın Cloud Service'ini kullanan müşteriler otomatik olarak güvenlik ve işlevsellik sorun giderme güncellemelerinin yanı sıra yeni özellik ekleyen güncellemeleri de alacaktır.  

Not:

Experience Manager Güvenlik Hususları:

AEM as a Cloud Service Güvenlik Hususları
Anonim İzin Güçlendirme Paketi

Not:

AEM'in 6.4, 6.3 ve 6.2 sürümleri ile ilgili yardım için lütfen Adobe müşteri hizmetleri ile irtibata geçin.

Güvenlik Açığı Detayları

Güvenlik Açığı Kategorisi
 Güvenlik Açığı Etkisi
 Önem Derecesi
 CVSS baz skoru
 CVSS vektörü
 CVE Numarası
Uygunsuz Giriş Doğrulaması (CWE-20)
 Rastgele kod yürütme
 Kritik 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
 CVE-2024-43711
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43712
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-53960
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43713
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43714
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43715
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43718
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43719
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43720
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43721
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43722
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43723
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43724
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43725
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43726
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43727
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43728
Uygunsuz Yetkilendirme (CWE-285)
 Güvenlik özelliği atlatması
 Önemli 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
 CVE-2024-43729
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43730
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43732
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43733
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43734
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43735
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43736
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43737
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43738
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43739
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43740
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43742
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43743
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43744
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43745
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43746
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43747
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43748
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43749
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43750
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43751
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43752
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-43754
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52991
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52992
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52993
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52816
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52817
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52818
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52822
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52823
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52824
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52825
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52826
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52827
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52828
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52829
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52830
Uygunsuz Giriş Doğrulaması (CWE-20) Rastgele kod yürütme Önemli 4.2 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2024-52831
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52832
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52834
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52835
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52836
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52837
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52838
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52839
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52840
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52841
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52842
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52843
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52844
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52845
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52846
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52847
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52848
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52849
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52850
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52851
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52852
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52853
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52854
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52855
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52857
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52858
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52859
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52860
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52861
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52862
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52864
Siteler Arası Betik (Depolanan XSS) (CWE-79)
 Rastgele kod yürütme
 Önemli
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2024-52865
Uygunsuz Giriş Doğrulaması (CWE-20)
 Güvenlik özelliği atlatması
 Orta Dereceli 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
 CVE-2024-43755
Uygunsuz Erişim Kontrolü (CWE-284)
 Güvenlik özelliği atlatması
 Orta Dereceli 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 CVE-2024-43716
Uygunsuz Erişim Kontrolü (CWE-284)
 Güvenlik özelliği atlatması
 Orta Dereceli 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVE-2024-43717
Uygunsuz Yetkilendirme (CWE-285)
 Güvenlik özelliği atlatması
 Orta Dereceli 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
 CVE-2024-43731
Not:

Bir müşteri, Apache httpd'yi bir proxy'de varsayılan olmayan bir yapılandırmayla kullanıyorsa, aşağıdakilerden etkilenebilir: CVE-2023-25690 - Lütfen buradan daha fazlasını okuyun: https://httpd.apache.org/security/vulnerabilities_24.html

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki kişilere teşekkür eder:

  • lpi -- CVE-2024-43711, CVE-2024-43712, CVE-2024-43713, CVE-2024-43714, CVE-2024-43715, CVE-2024-43718, CVE-2024-43719, CVE-2024-43720, CVE-2024-43721, CVE-2024-43722, CVE-2024-43723, CVE-2024-43724, CVE-2024-43728, CVE-2024-43732, CVE-2024-43733, CVE-2024-43738, CVE-2024-43739, CVE-2024-52991, CVE-2024-52861, CVE-2024-52862, CVE-2024-52864
  • Jim Green (green-jam) -- CVE-2024-43730, CVE-2024-43734, CVE-2024-43735, CVE-2024-43736, CVE-2024-43737, CVE-2024-43740, CVE-2024-43742, CVE-2024-43743, CVE-2024-43744, CVE-2024-43745, CVE-2024-43746, CVE-2024-43747, CVE-2024-43748, CVE-2024-43749, CVE-2024-43750, CVE-2024-43751, CVE-2024-43752, CVE-2024-43754, CVE-2024-52992, CVE-2024-52993, CVE-2024-52816, CVE-2024-52822, CVE-2024-52823, CVE-2024-52824, CVE-2024-52825, CVE-2024-52826, CVE-2024-52827, CVE-2024-52828, CVE-2024-52829, CVE-2024-52830, CVE-2024-52832, CVE-2024-52834, CVE-2024-52835, CVE-2024-52836, CVE-2024-52837, CVE-2024-52838, CVE-2024-52839, CVE-2024-52840, CVE-2024-52841, CVE-2024-52842, CVE-2024-52843, CVE-2024-52844, CVE-2024-52845, CVE-2024-52846, CVE-2024-52847, CVE-2024-52848, CVE-2024-52849, CVE-2024-52850, CVE-2024-52851, CVE-2024-52852, CVE-2024-52853, CVE-2024-52854, CVE-2024-52855, CVE-2024-52857, CVE-2024-52858, CVE-2024-52859, CVE-2024-52860, CVE-2024-53960
  • Akshay Sharma (anonymous_blackzero) -- CVE-2024-43725, CVE-2024-43726 CVE,-2024-43727, CVE-2024-43755, CVE-2024-52817, CVE-2024-52818, CVE-2024-52865
  • Sachin kumar (sachin_kr) -- CVE-2024-43716, CVE-2024-43717, CVE-2024-43729, CVE-2024-43731
  • Suneet Singh (suneets1ngh) - CVE-2024-52831

NOT: Adobe'nin HackerOne ile herkese açık hata ödül programı vardır. Adobe ile harici bir güvenlik araştırmacısı olarak çalışmakla ilgileniyorsanız lütfen https://hackerone.com/adobe sayfasına göz atın.

Değişiklikler

11 Aralık 2024 - Kesilmiş CVSS vektör dizeleri onarıldı

Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?

Hızlı bağlantılar

Tüm planlarınızı görüntüleyin Planlarınızı yönetin
Hızlı bağlantıları görüntüleyin
Hızlı bağlantıları gizleyin