آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه آسیب‌پذیری امنیتی بحرانی در Adobe Experience Manager را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2025-54253 و امتیاز حداکثری ۱۰.۰ CVSS، یک نقص پیکربندی است که می‌تواند منجر به اجرای کد دلخواه شود و بر نسخه‌های ۶.۵.۲۳.۰ و قدیمی‌تر Adobe Experience Manager Forms on JEE تأثیر می‌گذارد.
محققان شرکت Searchlight Cyber این آسیب‌پذیری را به عنوان “دور زدن احراز هویت تا اجرای کد از راه دور از طریق حالت توسعه Struts2” توصیف کرده‌اند. بر اساس گزارش شرکت FireCompass، این نقص از قرارگیری خطرناک سرولت /adminui/debug ناشی می‌شود که عبارات OGNL ارائه‌شده توسط کاربر را بدون نیاز به احراز هویت یا اعتبارسنجی ورودی به عنوان کد جاوا ارزیابی می‌کند. Adobe این آسیب‌پذیری را در نسخه ۶.۵.۰-۰۱۰۸ منتشرشده در اوایل اوت ۲۰۲۵ برطرف کرده و تأیید کرده که “اثبات مفهوم عمومی” برای این آسیب‌پذیری وجود دارد. آژانس‌های اجرایی فدرال ملکی باید تا ۵ نوامبر ۲۰۲۵ اصلاحات لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Adobe Experience Manager, CISA, CVE-2025-54253, اجرای کد از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.