Descripción
Adobe Experience Manager Forms en JEE contiene una vulnerabilidad no especificada que permite la ejecución de código arbitrario.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de helpx.adobe.com helpx.adobe.com/security/products/aem-forms/apsb25-82.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-54253
Ver el texto original en inglés (CISA)
Adobe Experience Manager Forms Code Execution Vulnerability
Adobe Experience Manager Forms in JEE contains an unspecified vulnerability that allows for arbitrary code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://helpx.adobe.com/security/products/aem-forms/apsb25-82.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-54253
Otras vulnerabilidades de Adobe en el catálogo
- CVE-2026-71362 Vulnerabilidad de autorización incorrecta en Adobe Commerce and Magento Alta 24-09-2026
- CVE-2026-75650 Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un motor de plantillas en Adobe Commerce and Magento Alta 08-09-2026
- CVE-2026-48282 Vulnerabilidad de recorrido de directorios en Adobe ColdFusion Alta 07-07-2026
- CVE-2009-3459 Vulnerabilidad de desbordamiento de búfer en el heap en Adobe Acrobat and Reader Alta 20-05-2026
- CVE-2026-34621 Vulnerabilidad de contaminación de prototipos (prototype pollution) en Adobe Acrobat and Reader Alta 13-04-2026