PT-2024-1755 · Adobe · Framemaker Publishing Server
CVE-2024-20738
·
Publicado
2024-02-13
·
Atualizado
2024-03-15
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Adobe FrameMaker Publishing Server versões 2022.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de autenticação inadequada no Adobe FrameMaker Publishing Server. Essa vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança existentes, obtendo potencialmente acesso não autorizado ao explorar a vulnerabilidade para contornar os mecanismos de autenticação. A exploração dessa vulnerabilidade não requer interação do usuário.
Recomendações
Para as versões 2022.1 e anteriores do Adobe FrameMaker Publishing Server, atualize para uma versão posterior à 2022.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos mecanismos de autenticação até que um patch esteja disponível.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Framemaker Publishing Server