CVE-2026-75743
WysokieCVSS 7.1Streszczenie
Adobe Experience Manager Forms JEE jest podatny na podatność typu Cross-Site Request Forgery (CSRF), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do zapisu, powodując ograniczone zakłócenie dostępności. Wykorzystanie wymaga interakcji użytkownika, który musi odwiedzić złośliwie spreparowany adres URL lub wejść w interakcję ze zhakowaną stroną internetową.
Ocena ryzyka
Atakujący może wymusić na zalogowanym użytkowniku wykonanie nieautoryzowanych operacji zapisu, co może prowadzić do modyfikacji danych i ograniczonego zakłócenia dostępności. Wymaga to nakłonienia ofiary do interakcji z złośliwą stroną.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla Adobe Experience Manager Forms JEE. Wdróż mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF, oraz edukuj użytkowników w zakresie unikania podejrzanych linków.
Inne podatności w Adobe Experience Manager Forms JEE
Zobacz wszystkie- CVE-2026-81999Wysokie
Adobe Experience Manager Forms JEE jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-75744Wysokie
Adobe Experience Manager Forms JEE jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego o wysokich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co potencjalnie pozwala na uzyskanie podwyższonego dostępu lub kontroli nad kontem lub sesją ofiary.
- CVE-2026-82000Krytyczne
Adobe Experience Manager Forms JEE jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność, aby uzyskać podwyższony dostęp do zasobów wewnętrznych.
- CVE-2026-81995Krytyczne
Adobe Experience Manager Forms JEE jest podatny na podatność nieprawidłowej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu.
- CVE-2026-75745Krytyczne
Adobe Experience Manager Forms JEE jest podatny na podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
- CVE-2026-34691Krytyczne
Adobe Experience Manager Forms JEE wersje LTS SP1, 6.5.24.0 i wcześniejsze są dotknięte podatnością Stored Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do pól formularza, które wykonują się w przeglądarce ofiary, potencjalnie przejmując jej konto lub sesję.
- CVE-2026-34694Średnie
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność na przechowywany XSS, która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów w pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
- CVE-2026-34693Wysokie
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych zawiera podatność Reflected XSS. Atakujący może wstrzyknąć złośliwe skrypty do strony, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary. Wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager Forms JEE is affected by a Cross-Site Request Forgery (CSRF) vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access, causing a limited disruption to availability. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.