7.8высокая
BDU:2025-09480
Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов Adobe Experience Manager (AEM) Forms on JEE, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2025-08-08
Описание
Уязвимость корпоративной платформы для создания, управления и обработки электронных форм, документов и бизнес-процессов Adobe Experience Manager (AEM) Forms on JEE связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы
Затрагиваемое ПО и версии
Adobe Experience Manager (AEM) Forms on JEE (до 6.5.0-0108)
Способ устранения
Использование рекомендаций:
https://helpx.adobe.com/security/products/aem-forms/apsb25-82.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи