CVE-2025-54247 in Experience Manager

Tóm tắt

Bởi VulDB • 10/06/2026

Các phiên bản Adobe Experience Manager từ 6.5.23.0 trở về trước bị ảnh hưởng bởi lỗ hổng Xác thực đầu vào không đúng cách (Improper Input Validation), có thể dẫn đến việc bỏ qua các tính năng bảo mật. Một kẻ tấn công với quyền hạn thấp có thể khai thác lỗ hổng này để vượt qua các biện pháp bảo vệ và giành quyền truy cập đọc trái phép.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Adobe
• Đặt trước: 17/07/2025
• Tiết lộ: 09/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323321
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00473
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54247
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54247/