ID buletin
Ultima actualizare la
14 aug. 2025
Actualizări de securitate disponibile pentru Adobe Experience Manager Forms | APSB25-82
|
|
Data publicării |
Prioritatea |
|---|---|---|
|
APSB25-82 |
5 August 2025 |
1 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe Experience Manager Forms pe Java Enterprise Edition (JEE). Această actualizare abordează vulnerabilități critice care ar putea duce la executarea arbitrară a codului și citirea arbitrară a sistemului de fișiere.
Adobe este conștient că CVE-2025-54253 și CVE-2025-54254 au o dovadă de concept disponibilă public.Adobe nu știe dacă această problemă a fost exploatată în piață.
Versiunile de produs afectate
| Produs | Versiunea | Platformă |
|---|---|---|
| Formulare Adobe Experience Manager (AEM) pe JEE |
6.5.23.0 și versiuni anterioare | Toate |
Soluție
Adobe acordă acestor actualizări următoarele evaluări ale priorității și recomandă utilizatorilor să își actualizeze produsele instalate la cea mai nouă versiune:
Produs |
Versiune |
Platformă |
Prioritatea |
Disponibilitate |
|---|---|---|---|---|
| Formulare Adobe Experience Manager (AEM) pe JEE | 6.5.0-0108 | Toate |
1 |
Instrucțiuni de actualizare |
Notă:
Contactați serviciul de asistență pentru clienți Adobe pentru ajutor privind versiunile AEM 6.4, 6.3 și 6.2.
Detalii privind vulnerabilitatea
|
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Număr CVE |
|
|---|---|---|---|---|---|
|
Restricționare inadecvată a referinței la entități externe XML („XXE”) (CWE-611) |
Citire arbitrară din sistemul de fișiere |
Critică |
8.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
CVE-2025-54254 |
|
Configurare greșită (CWE-16) |
Executare de cod arbitrară |
Critică |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2025-54253 |
Mențiuni
Mențiuni
Adobe dorește să transmită mulțumiri următorilor pentru raportarea acestor probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri:
- Shubham Shah și Adam Kues (Assetnote) -- CVE-2025-54253, CVE-2025-54254
NOTĂ: Adobe are un program privat de recompensă pentru erori, cu invitație exclusivă, cu HackerOne. Dacă sunteți interesat să lucrați cu Adobe în calitate de cercetător extern în domeniul securității, completați acest formular pentru pașii următori.
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.
