PT-2024-30633 · Adobe · Experience Manager

CVE-2024-43717 · Publicado 2024-08-15 · Atualizado 2025-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.21 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado que pode resultar na contornamento de recursos de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar medidas de segurança, causando um impacto baixo na confidencialidade. A exploração dessa vulnerabilidade não requer interação do usuário.

Recomendações

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão posterior à 6.5.21 para resolver o problema.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-11361

CVE-2024-43717

Produtos afetados

Experience Manager

Referências · 6

• https://twitter.com/CVEnew/status/1866809449525948730 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43717 · Aviso do Fabricante
• https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://bdu.fstec.ru/vul/2024-11361 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-43717 · Nota de Segurança