CVE-2026-119017

Adatlap

CVE: CVE-2026-119017
Eszköztípus: IT
Publikálva: 2026. 11. 10. 22:56
Frissítve: 2026. 11. 10. 22:56
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-863

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,9	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Érintett termékek

Adobe Experience Manager 6.5 Adobe Verziók: 0 – <= 6.5.25; 6.5.25 - Cumulative Hotfix for GRANITE-75398

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Javítás

Javított verzió: 6.5.25 - Cumulative Hotfix for GRANITE-75398
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között