CVE-2026-113579

Adatlap

CVE: CVE-2026-113579
Eszköztípus: IT
Publikálva: 2026. 11. 10. 22:56
Frissítve: 2026. 11. 10. 22:56
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,9	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Adobe Experience Manager is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Érintett termékek

Adobe Experience Manager as a Cloud Service Adobe Verziók: 0 – <= 2026.10.29023; 2026.10.29251
Adobe Experience Manager 6.5 Adobe Verziók: 0 – <= 6.5.25; 6.5.25 - Cumulative Hotfix for GRANITE-75398
Adobe Experience Manager 6.5 LTS Adobe Verziók: 0 – <= 6.5 LTS SP3; 6.5 LTS SP3 - Cumulative Hotfix for GRANITE-75398

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Javítás

Javított verzió: 2026.10.29251, 6.5.25 - Cumulative Hotfix for GRANITE-75398, 6.5 LTS SP3 - Cumulative Hotfix for GRANITE-75398
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között