Multiple critical vulnerabilities in Adobe Experience Manager (AEM), including remote code execution and cross-site scripting, can be exploited by a remote attacker. The CVSS Base Score is 9.3 (Critical). Affected versions include AEM versions prior to 2026.05, prior to 6.5 LTS Service Pack 2, prior to 6.5 Service Pack 25, prior to SP2, and prior to 6.5.25.0.
[WID-SEC-2026-1857] Adobe Experience Manager: Mehrere Schwachstellen CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.1 (hoch) Remoteangriff ja Datum 09.06.2026 Stand 10.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Adobe Experience Manager (AEM) ist eine Content-Management-Lösung für die Erstellung von Websites, mobilen Anwendungen und Formularen. Produkte 09.06.2026 Adobe Experience Manager <2026.05 Adobe Experience Manager <6.5 LTS Service Pack 2 Adobe Experience Manager <6.5 Service Pack 25 Adobe Experience Manager <SP2 Adobe Experience Manager <6.5.25.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen oder Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben