情報 ID
最終更新日 :
2025年10月17日
Adobe Experience Manager Screens に関するセキュリティアップデート公開 | APSB25-98
|
|
公開日 |
優先度 |
|---|---|---|
|
APSB25-98 |
2025年10月14日 |
3 |
要約
AEM Screens のセキュリティアップデートが公開されました。 このアップデートは、任意のコード実行につながる可能性がある重要な脆弱性に対処します。
本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。
対象の製品バージョン
| プロダクト | バージョン | プラットフォーム |
|---|---|---|
| Adobe Experience Manager (AEM) Screens |
AEM 6.5 22 Screens FP11.6 | すべて |
解決策
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
プロダクト |
バージョン |
プラットフォーム |
優先度 |
利用可能状況 |
|---|---|---|---|---|
| Adobe Experience Manager (AEM) Screens |
AEM 6.5.22 Screens FP11.7 | すべて | 3 |
注意：
脆弱性に関する詳細
|
脆弱性のカテゴリー |
脆弱性の影響 |
深刻度 |
CVSS 基本スコア |
CVE 番号 |
|
|---|---|---|---|---|---|
|
クロスサイトスクリプティング （Reflected XSS）（CWE-79） |
任意のコード実行 |
重要 |
5.4 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
CVE-2025-54272 |
|
クロスサイトスクリプティング（保存済み XSS）（CWE-79） |
任意のコード実行 |
重要 |
5.4 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
CVE-2025-54296 |
|
クロスサイトスクリプティング（保存済み XSS）（CWE-79） |
任意のコード実行 |
重要 |
5.4 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
CVE-2025-54297 |
謝辞
謝辞
一連の問題を報告し、ユーザーの保護にご協力いただいた以下の皆様に対し、アドビより厚く御礼を申し上げます。
- Jim Green 氏（green-jam） -- CVE-2025-54272, CVE-2025-61796, CVE-2025-61797
注：アドビは、HackerOne と公開バグバウンティープログラムを実施しています。 外部セキュリティリサーチャーとしてアドビで働くことに興味がある方は、https://hackerone.com/adobe をご覧ください。
詳しくは、https://helpx.adobe.com/jp/security.htmlを参照するか、PSIRT@adobe.com 宛てに電子メールでお問い合わせください。
