CISA Flags Adobe AEM Flaw with Perfect 10.0 Score — Already Under Active Attack
好的,我现在需要帮用户总结一篇关于数据安全的文章,控制在100字以内。首先,我得仔细阅读文章内容,抓住关键点。
文章主要讲的是美国网络安全和基础设施安全局(CISA)将Adobe Experience Manager的一个严重漏洞加入到已知被利用的漏洞目录中。这个漏洞CVE-2025-54253的CVSS评分是10.0,属于最高级别的配置错误,可能导致任意代码执行。影响的是AEM Forms on JEE的旧版本,已经修复了。
漏洞的原因是/adminui/debug这个servlet暴露,允许未经身份验证的攻击者执行系统命令。虽然目前没有公开的攻击信息,但有概念验证存在。CISA建议联邦机构在11月5日前修复。
另外,CISA还添加了SKYSEA Client View的一个认证漏洞CVE-2016-7836,CVSS评分9.8,已被野利用。
总结时要包括CISA添加两个高危漏洞到目录中,涉及Adobe和SKYSEA产品,以及修复建议。控制在100字以内,不需要开头语。
美国网络安全机构将Adobe Experience Manager和SKYSEA Client View的两个高危漏洞加入已知被利用目录中。Adobe漏洞CVE-2025-54253可致任意代码执行,SKYSEA漏洞CVE-2016-7836允许远程代码执行。建议相关机构尽快修复以应对活跃攻击。