Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Experience Manager Screens | APSB25-68

ID bulletinu

Datum zveřejnění

Priorita

APSB25-68

8. července

3

Shrnutí

Společnost Adobe vydala aktualizace zabezpečení pro aplikaci AEM Screens. Tato zranitelnost řeší důležité zranitelnosti, které mohly vést ke spuštění libovolného kódu.

Společnost Adobe neví o žádném zneužití chyb vyřešených v těchto aktualizací v reálném prostředí.

Dotčené verze produktu

Produkt Verze Platforma
Adobe Experience Manager (AEM) Screens

AEM 6.5.22 Screens FP11.4 Vše

Řešení

Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:

Produkt

Verze

Platforma

Priorita

Dostupnost

Adobe Experience Manager (AEM) Screens
AEM 6.5.22 Screens FP11.6 Vše 3 AEM 6.5 Feature Pack 11.6 – poznámky k verzi
Poznámka:

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Základní hodnocení CVSS 

Číslo CVE 

Skriptování mezi weby (reflektovaný XSS) (CWE-79)

Svévolné spuštění kódu

Důležitá

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-49534

Skriptování mezi weby (reflektovaný XSS) (CWE-79)

Svévolné spuštění kódu

Důležitá

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-49547

Poděkování

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím osobám: 

  • Jim Green (green-jam) -- CVE-2025-49534, CVE-2025-49547

POZNÁMKA: Společnost Adobe má ve spolupráci se společnosti HackerOne veřejný program Bug Bounty. Pokud máte zájem o spolupráci se společností Adobe jako externí výzkumník v oblasti zabezpečení, podívejte se na stránku https://hackerone.com/adobe.


Další informace najdete na adrese https://helpx.adobe.com/cz/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.

Adobe, Inc.

Získejte pomoc rychleji a snáze

Nový uživatel?