SecBoard
Zurück zur Übersicht
Niedrig10 / 100Konfidenz: Mittel
CVSS5.4EPSS0.3 %Über Netz erreichbar

Installieren Sie umgehend die von Adobe bereitgestellten Sicherheitsupdates für alle betroffenen AEM-Installationen, um die Risiken zu mindern.

Hoechster CVSS-Basiswert 5.4+10

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[UPDATE] [mittel] Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen wurden in Adobe Experience Manager (AEM) entdeckt, die von authentifizierten Angreifern ausgenutzt werden können. Betroffen sind verschiedene AEM-Versionen auf UNIX, Windows und anderen Plattformen. Nutzern wird dringend empfohlen, die von Adobe bereitgestellten Sicherheitsupdates zu installieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen es authentifizierten Angreifern, Cross-Site Scripting-Angriffe auszuführen, was zu einer Kompromittierung der Benutzersitzung, Datenlecks oder der Ausführung bösartigen Codes im Browser des Benutzers führen kann.

Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte bösartigen Code im Kontext der AEM-Anwendung ausführen, was zu Session-Hijacking, Informationsdiebstahl oder der Manipulation von Webinhalten führen könnte.

Key Facts· 12 / 33

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-27227
CVSS
5.4 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27224
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27228
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27229
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27230
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27231
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27223
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27225
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27232
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27233
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27234
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27235
CVSS
5.4 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com

Betroffen

Organisationen, die Adobe Experience Manager (AEM) Versionen 6.5 LTS Service Pack 2, 6.5 Service Pack 24 und früher, sowie AEM Cloud Service Versionen vor 2026.02 auf UNIX, Windows und anderen Plattformen nutzen.

Hersteller

Adobe

Produkte

Experience Manager
▸ CPE-Rohbezeichner anzeigen (6)
  • cpe:2.3:a:adobe:experience_manager:*:*:*:*:-:*:*:*
  • cpe:2.3:a:adobe:experience_manager:*:*:*:*:aem_cloud_service:*:*:*
  • cpe:2.3:a:adobe:experience_manager:*:-:*:*:lts:*:*:*
  • cpe:2.3:a:adobe:experience_manager:6.5:-:*:*:lts:*:*:*
  • cpe:2.3:a:adobe:experience_manager:6.5:sp1:*:*:lts:*:*:*
  • cpe:2.3:a:adobe:experience_manager:6.5:sp2:*:*:lts:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierten Versionen von Adobe Experience Manager und stellen Sie sicher, dass diese auf die neuesten gepatchten Versionen aktualisiert wurden.
  • ▸Stellen Sie sicher, dass alle AEM-Instanzen die von Adobe empfohlenen Sicherheitshärtungsrichtlinien befolgen, insbesondere in Bezug auf die Authentifizierung und Autorisierung.
▸ 1 weitere
  • ▸Überprüfen Sie die Protokolle auf ungewöhnliche Aktivitäten oder Anzeichen von XSS-Angriffen, wie z.B. unerwartete Skriptausführungen oder Anfragen.

Offene Punkte

3
▸ anzeigen
  • ▸Der genaue Mechanismus der Authentifizierung, der für die Ausnutzung der Schwachstellen erforderlich ist, wird im Artikel nicht detailliert beschrieben.
  • ▸Es wird nicht spezifiziert, welche spezifischen Daten oder Funktionen durch die XSS-Angriffe kompromittiert werden könnten, außer der allgemeinen Möglichkeit der Ausführung bösartigen Codes.
  • ▸Der Artikel nennt keine spezifischen Angreifergruppen oder Kampagnen, die diese Schwachstellen aktiv ausnutzen.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Windows extern erreichbar?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Mehrere Cross-Site Scripting Schwachstellen wurden in Adobe Experience Manager (AEM) entdeckt, die von authentifizierten Angreifern ausgenutzt werden können.“

T1598Phishing for Informationzugeordnet

„Cross-Site Scripting Schwachstellen ... ermöglichen Cross-Site Scripting“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel
Vollständigen Artikel lesen bei CERT-Bund