CVE-2025-54253
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
Adobe Experience Manager 6.5.23 ve önceki sürümleri, rastgele kod çalıştırılmasıyla sonuçlanabilecek bir Yanlış Yapılandırma zafiyetinden etkilenmektedir. Bir saldırgan, güvenlik mekanizmalarını atlamak ve kod çalıştırmak için bu zafiyeti kullanabilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirmez ve kapsam değiştirilmiştir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Adobe Experience Manager (AEM) Forms
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
KEV'e eklenme15 Eki 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 5 Kas 2025Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe experience_manager_forms | v ≤ 6.5.23.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.