🛡️ Четыре уязвимости в Adobe Experience Manager сложились в RCE без авторизации
🛡️ Четыре уязвимости в Adobe Experience Manager сложились в RCE без авторизации Исследователи SL Cyber из команды Assetnote описали цепочку из четырёх уязвимостей в облачной версии Adobe Experience Manager. Неаутентифицированный атакующий мог дойти до удалённого выполнения кода: сначала через массовый импорт в DAM создавал ресурсы от имени сервисного аккаунта, затем использовал хранимую XSS и небезопасный разбор XML, а финальным шагом запускал произвольный Groovy-скрипт через эндпоинт /bin/asynccommand. Adobe уже устранила уязвимости в облачной версии продукта. Номера CVE, оценки CVSS и список затронутых версий в публичном пересказе исследования не раскрываются. AEM используют тысячи корпоративных сайтов, и неаутентифицированный RCE такого класса позволяет компрометировать сайт целиком. Отдельные баги из цепочки выглядели некритичными, критическую картину дала их связка. Полная статья: https://clck.su/LXliD 🔗 Полная версия: https://belskii.com/news/chetyre-uyazvimosti-v-adobe-experience-manager-slozhilis-v-r/ 🗓 2026-10-22 · #ИБ #уязвимости #AEM