安全性公告 ID
上次更新時間
2025年8月14日
Adobe Experience Manager Forms 的安全性更新 | APSB25-82
|
|
發布日期 |
優先順序 |
|---|---|---|
|
APSB25-82 |
2025 年 8 月 5 日 |
1 |
摘要
Adobe 已在 Java Enterprise Edition (JEE) 上發佈了針對 Adobe Experience Manager Forms 的安全性更新。此更新解決了可能導致系統任意執行程式碼和任意檔案系統讀取的嚴重漏洞。
Adobe 意識到 CVE-2025-54253 和 CVE-2025-54254 已有公開可用的概念驗證。Adobe 對這些問題遭到惡意利用並不知情。
受影響的產品版本
| 產品 | 版本 | 平台 |
|---|---|---|
| JEE 上的 Adobe Experience Manager (AEM) Forms |
6.5.23.0 (含) 以前版本 | 全部 |
解決方法
Adobe 依照下列優先順序分級將這些更新分類，並建議使用者將其安裝更新至最新版本：
產品 |
版本 |
平台 |
優先順序 |
可用性 |
|---|---|---|---|---|
| JEE 上的 Adobe Experience Manager (AEM) Forms | 6.5.0-0108 | 全部 |
1 |
更新指示 |
註解：
若需尋求 AEM 6.4、6.3 和 6.2 等版本的相關協助，請洽詢 Adobe 客戶服務。
漏洞詳細資料
鳴謝
鳴謝
Adobe 在此感謝以下人員回報這些問題，與 Adobe 共同保護我們的客戶：
- Shubham Shah 和 Adam Kues (Assetnote) -- CVE-2025-54253、CVE-2025-54254
備註：Adobe 與 HackerOne 有一個僅限邀請參加的非公開錯誤懸賞計畫。 如果您有興趣以外部安全研究人員身分與 Adobe 合作，請填寫此表單以完成後續步驟。
如需詳細資訊，請造訪 https://helpx.adobe.com/tw/security.html，或傳送電子郵件至 PSIRT@adobe.com。
