Skip to content
OpenAdvisories
High NCSC-2024-0254 2 CVEs

Kwetsbaarheden verholpen in Adobe FrameMaker Publishing Server

Published Jun 13, 2024 · Updated Jun 13, 2024 · nl

Vendor: Adobe Product: Adobe Framemaker Publishing Server Product: framemaker_publishing_server

Summary

Adobe heeft kwetsbaarheden verholpen in FrameMaker Publishing Server.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om authenticatie te omzeilen en zo mogelijk het systeem over te nemen. Met name systemen die zonder aanvullende maatregelen bereikbaar zijn vanaf publieke netwerken lopen een verhoogd risico.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 10.0
    CVE-2024-30299

    Tenable Vulnerability Disclosure | API Auth Bypass

    Adobe Framemaker Publishing Server versions 2020.3, 2022.2 and earlier are affected by an Improper Authentication vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain unauthorized access or elevated pri…

    Adobe Adobe Framemaker Publishing Server
  • Critical 9.8
    CVE-2024-30300

    Tenable Vulnerability Disclosure | Sensitive Information Disclosure Via Fake FMPS Worker

    Adobe Framemaker Publishing Server versions 2020.3, 2022.2 and earlier are affected by an Information Exposure vulnerability (CWE-200) that could lead to privilege escalation. An attacker could exploit this vulnerability to gain access to sensitive informatio…

    Adobe Adobe Framemaker Publishing Server

Revision history

  1. #0

    Initiele versie

References

  • Source - adobe
    https://helpx.adobe.com/security/products/framemaker-publishing-server/apsb24-38.html