CVE-2025-54253
CríticoPublicado
Adobe Experience Manager | Autorização Incorreta (CWE-863)
- Publicado
- 5 de ago. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- adobe
- Evidência observada
- 15 de out. de 2025
CVSS primário
10,0/ 10Crítico
Adobe Experience Manager | Autorização Incorreta (CWE-863)
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
As versões 6.5.23 e anteriores do Adobe Experience Manager são afetadas por uma vulnerabilidade de configuração incorreta que pode resultar em execução arbitrária de código. Um atacante pode explorar essa vulnerabilidade para contornar mecanismos de segurança e executar código. A exploração desse problema não requer interação do usuário e o escopo é alterado.
Analisando CVE-2025-54253 — um caminho de exploração do Adobe AEM-Forms de XXE até execução remota completa de código e seu impacto no mundo real.
PoC Simulado para CVE-2025-54253: Vulnerabilidade de Injeção OGNL no Adobe AEM
CVE-2025-54253 | CVE-2025-54254 | Adobe Experience Manager Forms XXE → RCE Framework
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.