CVE-2025-49533

Kritik

Açıklama

Adobe Experience Manager (MS) 6.5.23.0 ve önceki sürümleri, bir saldırgan tarafından keyfi kod çalıştırılmasına yol açabilecek Güvenilmeyen Verilerin Serileştirilmesi (Deserialization of Untrusted Data) zafiyetinden etkilenmektedir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirmez. Kapsam değişmemiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Adobe Experience Manager

Yayın8 Tem 2025

İlk görülme8 Tem 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Üretici duyuruları

helpx.adobe.com/security/products/aem-forms/apsb25-67.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
adobe experience_manager	v ≤ 6.5.23.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.