CVE-2025-54254highexploração observadaCWE-611

CVE-2025-54254: falha de alta gravidade em Adobe Experience Manager

Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Adobe Experience Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 8.6epss 54%
da publicação à arma189 dias
Publicada no NVD5 de ago.
1ª PoC+189d
VulnCheck+7d
Em resumo

O Adobe Experience Manager tem uma falha que permite que atacantes leiam arquivos sensíveis do servidor enviando solicitações XML especialmente preparadas. O ataque não exige interação do usuário.

Detalhe técnico

Uma vulnerabilidade XXE (XML External Entity) no Adobe Experience Manager 6.5.23 e versões anteriores permite que atacantes não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor através de entrada XML maliciosa. A vulnerabilidade não requer interação do usuário e resulta em divulgação não autorizada de informações com impacto elevado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe Experience Manager versions 6.5.23 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files on the local file system, scope is changed. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Adobe · Adobe Experience Manager
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Adobe Experience Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2025-54253CRITICALAdobe Experience Manager | Incorrect Authorization (CWE-863)EPSS 80.8%KEVCVE-2019-8086—CVE-2019-8086EPSS 22.5%CVE-2019-16469—CVE-2019-16469EPSS 17.2%CVE-2019-7964—CVE-2019-7964EPSS 10.2%CVE-2025-54248HIGHAdobe Experience Manager | Improper Input Validation (CWE-20)EPSS 6.5%CVE-2019-8088—CVE-2019-8088EPSS 5.8%