Adobe Experience Manager Forms: Mehrere Schwachstellen
WID-SEC-2026-3510 · première publication 23.09.2026 · mise à jour 23.09.2026 · CVSS 10,0
De quoi il s’agit
Adobe Experience Manager Forms ist eine Lösung zur Verwaltung von Formularen. Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager Forms ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe (XSS) durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Cross-Site-Scripting-Angriffe (XSS) durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Adobe Experience Manager Forms <Service Pack 3
- Adobe Experience Manager Forms <6.5.25 (AEMForms-6.5.0-0134 Hotfix)
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Adobe Experience Manager Forms Service Pack 3
- Adobe Experience Manager Forms 6.5.25 (AEMForms-6.5.0-0134 Hotfix)
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
CVE: CVE-2026-75744, CVE-2026-81995, CVE-2026-81999, CVE-2026-82000, CVE-2026-75743, CVE-2026-75745
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.