-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Adobe Experience Manager
Advisory ID     : NCSC-2026-0246
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2023-25690, CVE-2025-64537, CVE-2025-64538,
                  CVE-2025-64539, CVE-2026-48252, CVE-2026-48253,
                  CVE-2026-48254, CVE-2026-48255, CVE-2026-48257,
                  CVE-2026-48259, CVE-2026-48260, CVE-2026-48261,
                  CVE-2026-48262, CVE-2026-48263, CVE-2026-48310,
                  CVE-2026-48355, CVE-2026-48359
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Improper Neutralization of Input During Web Page
                  Generation ('Cross-site Scripting')
                  Improper Neutralization of CRLF Sequences in HTTP
                  Headers ('HTTP Request/Response Splitting')
                  Missing Authentication for Critical Function
                  Inconsistent Interpretation of HTTP Requests ('HTTP
                  Request/Response Smuggling')
                  Improper Restriction of XML External Entity Reference
                  Server-Side Request Forgery (SSRF)
Uitgiftedatum   : 20260717
Toepassing      : Adobe Adobe Experience Manager (AEM)
                  Adobe Adobe Experience Manager 6.5
                  Adobe Adobe Experience Manager 6.5 LTS
                  Adobe Adobe Experience Manager as a Cloud Service
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Experience
   Manager.

   De kwetsbaarheden in Adobe Experience Manager omvatten onder andere
   het ontbreken van authenticatie op een kritieke functie, waardoor
   onbevoegde schrijfacties mogelijk zijn zonder gebruikersinteractie.
   Daarnaast is er een Server-Side Request Forgery (SSRF) kwetsbaarheid
   die een aanvaller met lage privileges in staat stelt om willekeurige
   code op de server uit te voeren en toegang te verkrijgen tot accounts
   of sessies. Verder zijn er meerdere Cross-Site Scripting (XSS)
   kwetsbaarheden, zowel stored als DOM-based, die het mogelijk maken
   voor aanvallers om kwaadaardige JavaScript-code te injecteren en uit
   te voeren in de browsers van gebruikers, wat kan leiden tot het kapen
   van sessies en het uitvoeren van ongeautoriseerde acties. Ook is er
   een Path Traversal kwetsbaarheid die het mogelijk maakt om bestanden
   buiten de bedoelde directorystructuur te lezen zonder
   gebruikersinteractie. Daarnaast is er een XML External Entity (XXE)
   kwetsbaarheid die het uitvoeren van willekeurige code, toegang tot
   gevoelige bestanden en privilege-escalatie mogelijk maakt zonder
   gebruikersinteractie. Deze kwetsbaarheden beïnvloeden de
   vertrouwelijkheid, integriteit en beschikbaarheid van systemen waarop
   Adobe Experience Manager draait.

Mogelijke oplossingen
   Adobe heeft updates uitgebracht om de kwetsbaarheden in Adobe
   Experience Manager te verhelpen. Zie bijgevoegde referenties voor
   meer informatie.

   Referenties:
      Reference
      https://helpx.adobe.com/security/products/experience-
      manager/apsb26-74.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=H4ZT
-----END PGP SIGNATURE-----