CVE-2025-54254highexplotación observadaCWE-611

CVE-2025-54254: fallo de gravedad alta en Adobe Experience Manager

Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)

Publicada el · Actualizada el

85Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.6epss 77%
de la publicación al arma189 días
Publicada en NVD5 ago
1ª PoC+189d
VulnCheck+7d
probabilidad de explotación
77%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
En resumen

Adobe Experience Manager tiene un fallo que permite a los atacantes leer archivos sensibles del servidor enviando solicitudes XML especialmente diseñadas. El ataque no requiere interacción del usuario.

Detalle técnico

Una vulnerabilidad XXE (XML External Entity) en Adobe Experience Manager 6.5.23 y versiones anteriores permite que atacantes no autenticados lean archivos arbitrarios del sistema de archivos del servidor a través de entrada XML maliciosa. La vulnerabilidad no requiere interacción del usuario y resulta en divulgación no autorizada de información con impacto de alcance elevado.

Resumen generado y traducido por IA a partir de la descripción oficial.
Adobe Experience Manager versions 6.5.23 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files on the local file system, scope is changed. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Adobe · Adobe Experience Manager
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/ceefb245d3d1no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Adobe Experience Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-54253CRITICALAdobe Experience Manager | Incorrect Authorization (CWE-863)EPSS 88.3%KEVCVE-2019-8086—CVE-2019-8086EPSS 22.5%CVE-2019-16469—CVE-2019-16469EPSS 17.2%CVE-2019-7964—CVE-2019-7964EPSS 10.2%CVE-2025-54248HIGHAdobe Experience Manager | Improper Input Validation (CWE-20)EPSS 6.5%CVE-2019-8088—CVE-2019-8088EPSS 5.8%
Referencias
https://helpx.adobe.com/security/products/aem-forms/apsb25-82.html