CVE-2026-48382
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
CVE-2026-48382 betrifft Adobe Experience Manager und ist eine Schwachstelle des Typs "Incorrect Authorization". Diese kann zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen, wodurch potenziell erhöhte Zugriffsrechte oder Kontrolle über das Konto oder die Sitzung des Opfers erlangt werden könnten. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Schwachstelle weist einen CVSS-Score von 10.0 (Kritisch) auf, was auf ein maximales Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog der aktiv ausgenutzten Schwachstellen gelistet. Trotz der geringen EPSS-Wahrscheinlichkeit und des Fehlens im KEV-Katalog sollten Sicherheitsteams diese kritische Schwachstelle aufgrund des maximalen CVSS-Scores priorisieren. Es wird empfohlen, verfügbare Patches oder Mitigationen umgehend zu implementieren, um das Risiko einer potenziellen Kompromittierung zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.