Adobe 安全公告

Adobe Experience Manager Screens 的安全更新 | APSB25-32

公告 ID

发布日期

优先级

APSB25-32

2025 年 4 月 8 日

3

摘要

Adobe 发布了 AEM Screens 的安全更新。此更新解决了一个可能导致任意代码执行的重要漏洞。  

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

受影响的产品版本

产品 版本 平台
Adobe Experience Manager (AEM) Screens

AEM 6.5 Screens FP11.3 及更早版本 全部

解决方案

Adobe 按照以下优先级将更新分类,并建议用户将其安装的软件更新至最新版本:

产品

版本

平台

优先级

获取途径

Adobe Experience Manager (AEM) Screens
AEM 6.5 Screens FP11.4 全部 3 AEM 6.5 功能包 11.4 发行说明
注意:

漏洞详情

漏洞类别

漏洞影响

严重性

CVSS 基础评分 

CVE 编号 

跨站点脚本(反射型 XSS)(CWE-79)

任意代码执行

重要

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-27205

鸣谢

鸣谢

Adobe 衷心感谢以下人员报告这些问题并与 Adobe 一起保护我们的客户:

  • Jim Green (green-jam) -- CVE-2025-27205

注意:Adobe 通过 HackerOne 开展公开的有奖挖洞项目。如果您有兴趣作为外部安全研究人员与 Adobe 合作,请访问 https://hackerone.com/adobe


有关更多信息,请访问 https://helpx.adobe.com/cn/security.html,或发送电子邮件至 PSIRT@adobe.com。

更快、更轻松地获得帮助

新用户?