CVE-2025-49533
Mis à jour :
Adobe Experience Manager : Risque d’exécution de code à distance
Une faille critique, référencée sous le code CVE-2025-49533, a été identifiée dans Adobe Experience Manager (AEM). Cette vulnérabilité de type “Deserialization of Untrusted Data” (CWE-502) affecte les versions 6.5.23.0 et antérieures du logiciel.
Points clés :
- Nature de la vulnérabilité : Désérialisation de données non fiables.
- Impact potentiel : Permet l’exécution de code arbitraire à distance.
- Conditions d’exploitation : Ne requiert aucune interaction de l’utilisateur.
- Score CVSS 3.1 : 9.8 (Critique).
Vulnérabilité :
- CVE : CVE-2025-49533
- Type : CWE-502 - Désérialisation de données non fiables
Recommandations :
Bien que l’article ne détaille pas de recommandations spécifiques de remédiation dans les sections présentées, la nature critique de la vulnérabilité suggère fortement la mise à jour vers une version corrigée d’Adobe Experience Manager dès que celle-ci est disponible. Les utilisateurs devraient également surveiller les avis de sécurité officiels d’Adobe pour obtenir des instructions de patchs.