- Aktif istismar
- CWE-863
CVE-2025-54253
Adobe Experience Manager'da yetkilendirme hatası ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 449 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, internetten erişilebilen Adobe Experience Manager sistemlerinin saldırganlar tarafından ele geçirilmesine yol açabilir. Açığın aktif olarak istismar edildiği doğrulanmıştır ve en yüksek önem derecesine sahiptir. Güncellemeler ve önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Adobe Experience Manager'ın 6.5.23 ve önceki sürümlerinde, hatalı yapılandırmadan kaynaklanan bir yetkilendirme açığı (CWE-863) bulunuyor. Açık, güvenlik mekanizmalarının atlatılmasına ve keyfi kod çalıştırılmasına olanak tanıyor. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden yapılabiliyor. Açık CISA KEV kataloğunda yer alıyor ve aktif olarak istismar edildiği biliniyor.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan güvenlik kontrollerini aşıp hedef sistemde kod çalıştırabilir. Etkinin güvenlik sınırının dışına taşması nedeniyle gizlilik, bütünlük ve erişilebilirlik tamamen tehlikeye girebilir.
Kaynaktaki açıklama (İngilizce)
Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this vulnerability to bypass security mechanisms and execute code. Exploitation of this issue does not require user interaction and scope is changed.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Adobe'nin yayımladığı güvenlik bültenini inceleyin ve Adobe Experience Manager'ı üreticinin belirttiği düzeltilmiş sürüme veya güvenlik yamasına yükseltin; 6.5.23 ve öncesi sürümler etkilidir. Genel öneri
- CISA gerekliliği uyarınca üreticinin talimatlarındaki önlemleri uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar sisteme internetten erişimi kısıtlayın ve yalnızca gerekli kaynaklara izin verin. Genel öneri
Ek önlemler
- Sistemin istismar edilmiş olabileceğini varsayarak log kayıtlarını, beklenmeyen süreçleri ve yetkisiz değişiklikleri inceleyin. Genel öneri
- Yönetim ve yazar (author) arayüzlerini doğrudan internete açmayın; ters vekil sunucu veya güvenlik duvarı ile koruyun. Genel öneri
- Yapılandırmayı gözden geçirerek gereksiz açık uç noktaları ve yetkileri kapatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Experience Manager | ≤ 6.5.23 | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- helpx.adobe.com/security/products/aem-forms/apsb25-82.html Üretici bülteni
- cisa.gov/known-exploited-vulnerabilities-catalog Üçüncü taraf
- slcyber.io/…nerabilities-in-adobe-experience-manager-forms İstismar kodu ya da analiz
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.