CVE-2026-48288

NiskieCVSS 3.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych ma podatność Improper Input Validation, która może prowadzić do obejścia zabezpieczeń i nieautoryzowanego zapisu.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do zapisu, wymagając interakcji użytkownika (np. kliknięcia w złośliwy link).

Rekomendacja

Zaktualizuj Adobe Experience Manager do najnowszej dostępnej wersji.

Oryginalny opis (angielski, źródło NVD)

Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.