Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-48289

Опубликовано: 09 июн. 2026
Источник: nvd
CVSS3: 3.5
EPSS Низкий

Описание

Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:experience_manager:*:*:*:*:-:*:*:*
Версия до 6.5.25.0 (исключая)
cpe:2.3:a:adobe:experience_manager:*:*:*:*:aem_cloud_service:*:*:*
Версия до 2026.5.0 (исключая)
cpe:2.3:a:adobe:experience_manager:6.5:-:*:*:lts:*:*:*
cpe:2.3:a:adobe:experience_manager:6.5:sp1:*:*:lts:*:*:*

EPSS

Процентиль: 22%
0.00299
Низкий

3.5 Low

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 3.5
github
около 2 месяцев назад

Adobe Experience Manager versions 6.5.24, LTS SP1, 2026.04 and earlier are affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page.

CVSS3: 3.5
fstec
около 2 месяцев назад

Уязвимость системы управления контентом и медиаданными Adobe Experience Manager, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю обойти существующие механизмы безопасности или получить несанкционированного доступ на запись

EPSS

Процентиль: 22%
0.00299
Низкий

3.5 Low

CVSS3

Дефекты

CWE-20