PT-2024-9552 · Adobe · Experience Manager

CVE-2024-43729 · Publicado 2024-08-15 · Atualizado 2025-11-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Adobe Experience Manager versões 6.5.21 e anteriores

Descrição

O problema está relacionado a procedimentos de autorização insuficientes no sistema, permitindo que um invasor remoto contorne as restrições de segurança. Um invasor com privilégios limitados poderia explorar essa vulnerabilidade para contornar as medidas de segurança, o que poderia ter um alto impacto na integridade. A exploração dessa vulnerabilidade não requer interação do usuário.

Recomendações

Para as versões 6.5.21 e anteriores do Adobe Experience Manager, atualize para uma versão que inclua uma correção para o problema de autorização inadequada, a fim de impedir a contornagem dos recursos de segurança.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2024-11254

CVE-2024-43729

Produtos afetados

Experience Manager

Referências · 8

• https://helpx.adobe.com/security/products/experience-manager/apsb24-69.html · Aviso do Fabricante
• https://reddit.com/r/k12cybersecurity/comments/1hbcecw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://vuldb.com/ru/?id.287683 · Nota
• https://twitter.com/dailycve/status/1989114932185690332 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1866809522133533067 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43729 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-11254 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-43729 · Nota de Segurança