p PatchFirst

CVE-2026-103848

CVE-2026-103848 · Adobe Experience Manager | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

CVSS 9.9 · Kritisch · EPSS 1,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • adobe experience manager 6.5 lts

    Softwareversionen
    • ≥ 0, ≤ 6.5 LTS SP3: Betroffen (custom)
    • 6.5 LTS SP1 - Hotfix for NPR-44637, 6.5 LTS SP2 - Hotfix for NPR-44637, 6.5 LTS SP3 - Hotfix for NPR-44637: Nicht betroffen (custom)

    Auf 6.5 LTS SP1 - Hotfix for NPR-44637, 6.5 LTS SP2 - Hotfix for NPR-44637, 6.5 LTS SP3 - Hotfix for NPR-44637 aktualisieren

  • adobe experience manager 6.5

    Softwareversionen
    • ≥ 0, ≤ 6.5.25: Betroffen (custom)
    • 6.5.20 - Hotfix for NPR-44636, 6.5.21 - Hotfix for NPR-44636, 6.5.22 - Hotfix for NPR-44636, 6.5.23 - Hotfix for NPR-44636, 6.5.24 - Hotfix for NPR-44636, 6.5.25 - Hotfix for NPR-44636: Nicht betroffen (custom)

    Auf 6.5.20 - Hotfix for NPR-44636, 6.5.21 - Hotfix for NPR-44636, 6.5.22 - Hotfix for NPR-44636, 6.5.23 - Hotfix for NPR-44636, 6.5.24 - Hotfix for NPR-44636, 6.5.25 - Hotfix for NPR-44636 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →