CVE-2025-54253criticalbajo ataqueCWE-863

CVE-2025-54253: fallo crítico en Adobe Experience Manager

Adobe Experience Manager | Incorrect Authorization (CWE-863)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Experience Manager+ Monitorear Adobe Experience Manager Forms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 10epss 81%
de la publicación al arma1 día
Publicada en NVD5 ago
1ª PoC+1d
CISA KEV+71d
Acción exigida por CISAplazo federal: 2025-11-05

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Adobe Experience Manager versiones 6.5.23 e inferiores posee una falla de configuración que permite a atacantes ejecutar código arbitrario en el servidor sin necesidad de interacción del usuario. Esta es una vulnerabilidad crítica porque otorga control total del servidor afectado al atacante.

Detalle técnico

Una vulnerabilidad de configuración incorrecta en Adobe Experience Manager (AEM) 6.5.23 e inferiores permite la ejecución de código no autorizado mediante el desvío de mecanismos de seguridad. La falla no requiere interacción del usuario y puede explotarse remotamente; la explotación exitosa otorga ejecución de código arbitrario con potencial de compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this vulnerability to bypass security mechanisms and execute code. Exploitation of this issue does not require user interaction and scope is changed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Adobe · Adobe Experience Manager
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Adobe Experience Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-54254HIGHAdobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)EPSS 53.9%CVE-2019-8086—CVE-2019-8086EPSS 22.5%CVE-2019-16469—CVE-2019-16469EPSS 17.2%CVE-2019-7964—CVE-2019-7964EPSS 10.2%CVE-2025-54248HIGHAdobe Experience Manager | Improper Input Validation (CWE-20)EPSS 7.0%CVE-2025-54252MEDIUMAdobe Experience Manager | Cross-site Scripting (Stored XSS) (CWE-79)EPSS 6.5%