Vulnerabilidad crítica en Adobe Experience Manager

Summarize this content to 600 words

Publicado: 2025-08-06 16:43

Vulnerabilidad

Adobe

Adobe informa sobre las vulnerabilidades en Adobe Experience Manager.

Estas son dos vulnerabilidades, donde uno tiene la clasificación 10.0 según CVSS 3.1 (1) La otra vulnerabilidad tiene clasificación 8.6. (2) El primero permite ejecutar código arbitrario en un sistema atacado.

No hay información de que la vulnerabilidad haya sido explotada. Sin embargo, POC se publica, y es probable que ocurra la explotación. (3)

Productos afectados

Formularios de Adobe Experience Manager (AEM) en JEE, versión 6.5.23.0 y anterior (4)

Recomendaciones
CERT-SE recomienda que tan pronto como sea posible actualice productos vulnerables de acuerdo con las instrucciones del proveedor. (5)

Fuentes
(1) https://nvd.nist.gov/vuln/detail/cve-2025-54253

(2) https://nvd.nist.gov/vuln/detail/cve-2025-54254

(3) https://www.securityweek.com/adobe-issues-of-band-patches-for-aem-forms-vulnerabilities-with-public-poc/

(4) https://helpx.adobe.com/security/products/aem-forms/apsb25-82.html

(5) https://experienceleague.adobe.com/en/docs/experience-manager-65/content/forms/troublashooting/mitigating-xxe-and-configuration-vulnerability-for-experience-manager-Jee

Enlace de la fuente, haz clic para tener más información

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

Alerta de seguridad: Alerta sobre múltiples vulnerabilidades de inyección de comandos del sistema operativo en tendencia Micro Múltiples Productos de seguridad de punto final para empresas para empresas

Summarize this content to 600 words Alerta de seguridad: Alerta sobre múltiples vulnerabilidades de inyección de comandos del sistema operativo en tendencia Micro Múltiples Productos

...
Más detalle de la noticia

Samsung Productos múltiples vulnerabilidades

Summarize this content to 600 words Se identificaron múltiples vulnerabilidades en productos Samsung. Un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar el

...
Más detalle de la noticia

Robar las claves de la máquina para la diversión y las ganancias (o montar la ola de SharePoint)

Summarize this content to 600 words Hace unos 10 días los exploits para Microsoft SharePoint (CVE-2025-53770, CVE-2025-53771) comenzaron a ser abusados públicamente. Escribimos sobre eso

...
Más detalle de la noticia

Vulnerabilidad de día cero de SSL VPN

Summarize this content to 600 words Número: AL25-010Fecha: 5 de agosto de 2025 Audiencia Esta alerta está destinada a ÉL profesionales y gerentes de organizaciones

...
Más detalle de la noticia

Tigo Energy Cloud Connect Avanzado

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 9.3 ATENCIÓN: Explotable de forma remota/baja complejidad de ataque Proveedor: Energía tigo

...
Más detalle de la noticia

Vulnerabilidad crítica en Dell PowerProtect

Summarize this content to 600 words Publicado: 2025-08-05 12:55 Vulnerabilidad Dar a luz Dell informa sobre una vulnerabilidad crítica en el dominio de datos de

...
Más detalle de la noticia

Vulnerabilidades múltiples en productos Liferay (05 de agosto de 2025)

Summarize this content to 600 words Se han descubierto múltiples vulnerabilidades en los productos Liferay. Permiten que un atacante cause una inyección de código remoto

...
Más detalle de la noticia

IBM Security Advisory (AV25-478) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-478Fecha: 5 de agosto de 2025 Entre el 28 de julio y el 3 de agosto

...
Más detalle de la noticia

UAC-0099 actualizado: MatchBoil, Matchwok, Dragstare

Summarize this content to 600 words El equipo nacional de respuesta a ciberincidentes, ataques cibernéticos, cybergrosis CERT-UA ha investigado una serie de ataques cibernéticos llevados

...
Más detalle de la noticia

¿Qué es un producto antivirus? ¿Necesito uno?

Summarize this content to 600 words Detectar y prevenir software y virus maliciosos en su computadora o computadora portátil. Enlace de la fuente, haz clic

...
Más detalle de la noticia

Vulnerabilidad de escritura fuera de los límites en Fujifilm Business Innovation MFPS

Summarize this content to 600 words Descripción general Múltiples MFP (impresoras multifunción) proporcionadas por Fujifilm Business Innovation Corp. contienen una vulnerabilidad de escritura fuera de

...
Más detalle de la noticia

Los servidores de Crimea pirateados revelan información sobre niños secuestrados, dice Ucrania

Summarize this content to 600 words La agencia de inteligencia militar de Ucrania dijo que pirateó los servidores gubernamentales en Crimea ocupada por ruso que

...
Más detalle de la noticia

Active Cyber Defense (ACD) – El cuarto año

Summarize this content to 600 words El informe del año cuatro cubre 2020 y tiene como objetivo resaltar los logros y los esfuerzos realizados por

...
Más detalle de la noticia

CERTFR-2025-ACT-032-CERT -FR NEWS BOLETIN

Summarize this content to 600 words Recordatorio de publicaciones emitidas En el período del 28 de julio de 2025, el 03 de agosto de 2025,

...
Más detalle de la noticia

El malware ya se puede ocultar en un dispositivo al momento de la compra: los dispositivos deben desactivarse si el fabricante no ofrece un parche

Summarize this content to 600 words En los casos más graves, los dispositivos contienen malware que no se puede eliminar porque está integrado en el

...
Más detalle de la noticia
Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Llámanos: Pulsa aquí
Nuestros beneficios:
  • Orientación a cliente
  • Independencia de proveedores
  • Competencias contrastadas y certificadas
  • Orientación a resultados (KPIs)
  • Resolución de problemas
  • Transparencia
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita