CVE-2025-64542

mediumPriorität · verfolgen · 22EPSS 0.004 · 30. PerzentilDENLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.36% (30th) EPSS

CVSS 5.4 · medium

Is it mine?

39 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

fstec_bdu · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

Adobe Experience Manager is affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute malicious JavaScript within the context of the victim's browser. Exploitation of this issue requires user interaction in that a victim must visit a crafted webpage. Scope is changed.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nprimary · psirt@adobe.comAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.15.4mediumAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79USCWE-79US

betroffene Produkte (39)

Betroffene Produkte und Versionsbereiche.

Adobe Experience Manager <6.5 LTS SP1alle Versionencert_bundDE
Adobe Experience Manager <6.5.24alle Versionencert_bundDE
Adobe Experience Manager Cloud Service Release <2025.12alle Versionencert_bundDE
Adobe Experience Manager< 6.5 LTS Service Pack 3cert_bundDE
Adobe Experience Manager< 6.5 Service Pack 25cert_bundDE
Adobe Experience Manager< Release 2026.8.0cert_bundDE
Adobe Systems Inc. Adobe Experience Manager≤ AEM Cloud Service (CS) до 2025.12fstec_bduRU
Adobe Systems Inc. Adobe Experience Manager≤ 6.5 LTSfstec_bduRU
Adobe Systems Inc. Adobe Experience Manager≤ 6.5.23fstec_bduRU
Adobe AEM Cloud Service (CS)≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager (AEM)≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager (AEM) Cloud Service≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager (AEM) Forms on JEE≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager (AEM) Screens≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager (MS)≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager 6.5≤ vers:unknown/*ncsc_nlNL
Adobe Adobe Experience Manager 6.5 LTS≤ vers:unknown/*ncsc_nlNL
Adobe Experience Manager≤ vers:unknown/*ncsc_nlNL
Adobe Experience Manager (AEM)≤ vers:unknown/*ncsc_nlNL

20 von 39 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0389Kwetsbaarheden verholpen in Adobe Experience ManagerNL2025-12-10csaf · ncsc_nlNL
Adobe heeft kwetsbaarheden verholpen in Adobe Experience Manager.
NCSC-2026-0363Kwetsbaarheden verholpen in Adobe Experience ManagerNL2026-09-09csaf · ncsc_nlNL
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Experience Manager.
WID-SEC-W-2025-2789Adobe Experience Manager: Mehrere SchwachstellenDeutsch2025-12-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.
WID-SEC-W-2026-3244Adobe Experience Manager: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Cross-Site-Scripting-Angriffe durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-09-08geändert 2026-10-19

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://helpx.adobe.com/security/products/experience-manager/apsb26-98.htmlVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan