CVE-2025-64539

Krytyczne

Opublikowano: 10/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Ocena ryzyka

Ryzyko przejęcia sesji użytkownika i naruszenia poufności oraz integralności danych w systemie Adobe Experience Manager.

Rekomendacja

Zaktualizuj Adobe Experience Manager do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo stosuj mechanizmy filtrowania i walidacji danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Adobe Experience Manager versions 6.5.23 and earlier are affected by a DOM-based Cross-Site Scripting (XSS) vulnerability that could lead to arbitrary code execution. An attacker could exploit this vulnerability by injecting malicious scripts into a web page that are executed in the context of the victim's browser. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality and integrity impact as high. Exploitation of this issue requires user interaction in that a victim must visit a crafted malicious page.