CVE-2026-103848
CRITICAL(9.9)CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.9 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.4%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.9
Technische Schwere
SecBoard-Einordnung
CVE-2026-103848 betrifft Adobe Experience Manager und ist eine OS Command Injection Schwachstelle. Ein Angreifer mit geringen Privilegien kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen. Die erfolgreiche Ausnutzung führt zu einer vollständigen Kompromittierung des Systems im Kontext des aktuellen Benutzers, ohne dass Benutzerinteraktion erforderlich ist. Die Schwachstelle wird mit einem CVSS-Score von 9.9 als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit hindeutet. Da die Schwachstelle nicht in CISA KEV gelistet ist, gibt es derzeit keine Hinweise auf eine aktive Ausnutzung in freier Wildbahn. Security-Teams sollten die Verfügbarkeit von Patches für Adobe Experience Manager genau überwachen und diese umgehend einspielen. Bis zur Bereitstellung von Patches sollten, falls möglich, temporäre Mitigationen oder eine verstärkte Überwachung der betroffenen Systeme in Betracht gezogen werden, um das Risiko zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.