PT-2025-31949
CVE-2025-54253
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-01-05
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 6.5.23 وما قبلها من Adobe Experience Manager
الوصف
تتأثر الإصدارات 6.5.23 وما قبلها من Adobe Experience Manager بثغرة أمنية ناتجة عن خطأ في التكوين قد تؤدي إلى تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم استغلال هذه الثغرة لتجاوز آليات الأمان وتنفيذ التعليمات البرمجية دون تدخل من المستخدم. يؤدي استغلال هذه الثغرة إلى تغيير نطاق الوصول. يتم استغلال هذه الثغرة بشكل نشط، كما يتوفر دليل إثبات المفهوم للجمهور. ترتبط هذه الثغرة بخدمة servlet تم تكوينها بشكل غير صحيح تقوم بتقييم تعبيرات OGNL غير مصدقة، مما قد يسمح للمهاجمين بتنفيذ أوامر تعسفية. تظهر هذه الثغرة الأمنية عند تمكين وضع التطوير في Struts.
التوصيات
قم بتحديث Adobe Experience Manager إلى الإصدار 6.5.0-0108 أو أحدث.
قم بتعطيل وضع التطوير (
devMode) على الفور.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾