PT-2025-31949 · Adobe · Experience Manager

Adam Kues + 1 · Publicado 2025-08-05 · Atualizado 2026-01-05 · CVE-2025-54253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 6.5.23 e anteriores do Adobe Experience Manager

Descrição As versões 6.5.23 e anteriores do Adobe Experience Manager são afetadas por uma vulnerabilidade de má configuração que pode resultar na execução arbitrária de código. Um atacante poderia aproveitar essa vulnerabilidade para contornar mecanismos de segurança e executar código sem interação do usuário. A exploração desta vulnerabilidade altera o escopo de acesso. Esta vulnerabilidade está sendo ativamente explorada e uma prova de conceito pública está disponível. A vulnerabilidade está relacionada a um servlet configurado incorretamente que avalia expressões OGNL não validadas, potencialmente permitindo que atacantes executem comandos arbitrários. A vulnerabilidade está presente quando o modo de desenvolvimento do Struts está habilitado.

Recomendações Atualize o Adobe Experience Manager para a versão 6.5.0-0108 ou posterior. Desabilite o modo de desenvolvimento (devMode) imediatamente.

Exploit

Correção

RCE

Incorrect Authorization

Enumeração de Fraquezas

CWE-16

CWE-863

Identificadores relacionados

BDU:2025-09420

CVE-2025-54253

Produtos afetados

Experience Manager

Referências · 89

• 🔥 https://slcyber.io/assetnote-security-research-center/struts-devmode-in-2025-critical-pre-auth-vulnerabilities-in-adobe-experience-manager-forms · Exploit
• https://twitter.com/win3zz/status/1959518434792014307 · Publicação no Twitter
• https://t.me/netlas/460 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1n0hqrs/top_10_trending_cves_26082025 · Publicação no Reddit
• https://twitter.com/Hackercool_mag/status/1971266010306019640 · Publicação no Twitter
• https://t.me/cveNotify/138896 · Publicação no Telegram
• https://twitter.com/FireCompass/status/1970178780401402226 · Publicação no Twitter
• https://twitter.com/TheCyberSecHub/status/1978884477561770107 · Publicação no Twitter
• https://twitter.com/mayurk21/status/1958089901611835615 · Publicação no Twitter
• https://twitter.com/WideWatchers/status/1979294026806304915 · Publicação no Twitter
• https://t.me/cveNotify/132126 · Publicação no Telegram
• https://twitter.com/ErcanSah1n/status/1961326976226267163 · Publicação no Twitter
• https://t.me/CVEtracker/29218 · Publicação no Telegram
• https://twitter.com/wvipersg/status/1979171635430080999 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1952786942141030543 · Publicação no Twitter