AEMPWN

AEMPWN CVE-2025-54253 および CVE-2025-54254 向け AEM Forms スキャナ AEMPWN は、高リスクの Adobe Experience Manager AEM Forms の脆弱性を特定するためのターゲット型スキャナです。安全な検出、ブラインド帯域外 OOB 確認、完全な概念実証 PoC 検証ワークフローをサポートします。 このツールは、許可されたセキュリティテスト専用に設計されています。 サポートされている脆弱性 CVE-2025-54253 AEM Forms JEE における設定依存のリモートコード実行 CVE-2025-54254...

CVE-2025-54254

creationtimestamp| type| source ---|---|--- 2025-08-06 07:47:00+00:00| seen| https://t.me/HackerNewscyber/2294 2025-08-06 09:04:26+00:00| seen| https://bsky.app/profile/basefortify.bsky.social/post/3lvpujzcr522s 2025-08-06 09:04:27+00:00| seen|...

CVE-2025-54254

CVE-2025-54254 affects Adobe Experience Manager, specifically versions 6.5.23 and earlier, due to an XML External Entity (XXE) handling flaw that can cause arbitrary file system reads. The issue arises from improper restriction of XML entities, enabling an attacker to read local files without use...

CVE-2025-54254 Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)

Adobe Experience Manager versions 6.5.23 and earlier are affected by an Improper Restriction of XML External Entity Reference 'XXE' vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files on the local file system, scope i...