ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-75745

Adobe AEM Forms JEEAdobe AEM LTS Forms JEE

Adobe Experience Manager Forms JEE | Incorrect Authorization (CWE-863)

CVSS 3.1
10.0بحرانی

شرح رسمی (انگلیسی)

Adobe Experience Manager Forms JEE is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (adobe) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Adobe AEM 6.5 Forms JEE v ≤ 6.5.25 CVEProject cvelistV5 (CNA)
Adobe AEM 6.5 LTS Forms JEE v ≤ 6.5 LTS SP2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۳۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
adobe

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization (CWE-863)