Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Het is mogelijk om gegevens te verliezen. De SignedPGP-types staan aan de leiding.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0241 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0241]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
Adobe Experience Manager (versies 6. 5.23 en later) is door Adobe vastgesteld. De kwetsbaarheden worden gevonden in de constructie van Adobe Experience Manager, waardoor hackers willekeurige code uit te voeren zonder de hulp van een gebruiker interactie. Dit kan leiden tot illegale toegang en controle van de beschadigde systemen. Daarnaast is een kwetsbaarheid gemeld die kan worden veroorzaakt door onjuiste XML Externe Entity Reference (XXE), waardoor onbevoegde toegang tot lokale bestandssystemen. Beide gebreken vormen een aanzienlijke bedreiging voor de integriteit van gegevens en systemen. PoC code is openbaar toegankelijk voor beide bedreigingen, maar Adobe heeft nog geen bewijs van levendig misbruik getoond. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
Adobe heeft wijzigingen aangebracht om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0241 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025-0241]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit beveiligingsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is uitsluitend bedoeld als openbare leidraad voor professionals. De kennis in deze veiligheidstips kan niet worden gebruikt om enig recht te verlenen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Vlaamse wet. De enige rechtbank in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze wettelijke voorkeur geldt zelfs voor de gerechten die tijdcomfort zoeken.