Новости по теме «AEM»

Подборка статей Бельский.ком по теме «AEM» — 1 материал

2026-10-22

Четыре уязвимости в Adobe Experience Manager сложились в RCE без авторизации

Исследователи SL Cyber из команды Assetnote описали цепочку из четырёх уязвимостей в облачной версии Adobe Experience Manager. Неаутентифицированный атакующий мог дойти до удалённого выполнения кода: сначала через массовый импорт в DAM создавал ресурсы от имени сервисного аккаунта, затем использовал хранимую XSS и небезопасный разбор XML, а финальным шагом запускал произвольный Groovy-скрипт…
Читать полностью →