CVE-2026-48383
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-48383 betrifft Adobe Experience Manager und ist eine "Incorrect Authorization"-Schwachstelle. Sie ermöglicht die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers, was potenziell zu erhöhten Privilegien oder vollständiger Kontrolle über das Konto oder die Sitzung des Opfers führen kann. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Die Tragweite der Schwachstelle ist als kritisch einzustufen. Mit einem CVSS-Score von 10.0 wird die höchste Kritikalität erreicht, was auf ein erhebliches Risiko hinweist. Die EPSS-Rate liegt bei 1%, was eine derzeit geringe Wahrscheinlichkeit einer aktiven Ausnutzung signalisiert, jedoch ist die Schwachstelle nicht im CISA KEV-Katalog gelistet. Security-Teams sollten diese Schwachstelle aufgrund der hohen Kritikalität und der Möglichkeit der Code-Ausführung priorisieren. Obwohl die Exploit-Wahrscheinlichkeit derzeit niedrig ist, sollten umgehend Patches oder Mitigationen angewendet werden, sobald diese verfügbar sind, um das Risiko proaktiv zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.