PT-2026-58705 · Adobe · Experience Manager

CVE-2026-48259

·

Publicado

2026-07-14

·

Atualizado

2026-08-11

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Adobe Experience Manager (versões afetadas não especificadas)
Description O Adobe Experience Manager contém uma falha de Server-Side Request Forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido. Este problema permite que um invasor com baixos privilégios realize requisições não autorizadas no lado do servidor sem a necessidade de interação do usuário, podendo levar à execução de código arbitrário no contexto do usuário atual e conceder acesso elevado ou controle sobre a conta ou sessão da vítima.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10285
CVE-2026-48259

Produtos afetados

Experience Manager