Multiple critical vulnerabilities in Adobe Experience Manager (AEM), including Cross-Site Scripting and information disclosure flaws, can be exploited remotely by an attacker. The CVSS Base Score is 9.3. Affected versions are AEM Cloud Service releases prior to 2025.12, AEM versions prior to 6.5 LTS SP1, and AEM versions prior to 6.5.24.
[WID-SEC-2025-2789] Adobe Experience Manager: Mehrere Schwachstellen CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.1 (hoch) Remoteangriff ja Datum 09.12.2025 Stand UPDATE 09.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Adobe Experience Manager (AEM) ist eine Content-Management-Lösung für die Erstellung von Websites, mobilen Anwendungen und Formularen. Produkte 09.12.2025 Adobe Experience Manager Cloud Service Release <2025.12 Adobe Experience Manager <6.5 LTS SP1 Adobe Experience Manager <6.5.24 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben