2026-10-22
Четыре уязвимости в Adobe Experience Manager сложились в RCE без авторизации
Исследователи SL Cyber из команды Assetnote описали цепочку из четырёх уязвимостей в облачной версии Adobe Experience Manager. Неаутентифицированный атакующий мог дойти до удалённого выполнения кода: сначала через массовый импорт в DAM создавал ресурсы от имени сервисного аккаунта, затем использовал хранимую XSS и небезопасный разбор XML, а финальным шагом запускал произвольный Groovy-скрипт…
Читать полностью →