CVE-2025-54253

Se trata de una falla de configuración incorrecta en Adobe Experience Manager, que afecta a AEM Forms en la versión 6.5.23 y anteriores, y que conduce a la ejecución de código arbitrario. Una configuración por defecto o insegura permite a un atacante no autenticado eludir los mecanismos de seguridad previstos y alcanzar una funcionalidad que ejecuta código suministrado por el atacante en el servidor, sin interacción del usuario y con un cambio de alcance que extiende el impacto más allá del componente inmediatamente vulnerable.

AEM es una plataforma empresarial de contenido y formularios que normalmente ejecuta propiedades web de cara al público para grandes organizaciones, por lo que el componente vulnerable se ubica en infraestructura expuesta a internet y la ejecución de código allí puede exponer datos de clientes y proporcionar un pivote hacia sistemas internos. Dado lo atractiva que es una RCE previa a la autenticación en un CMS empresarial ampliamente implementado, las instancias expuestas deben priorizarse e inspeccionarse en lugar de simplemente programarse para una ventana de mantenimiento posterior. Aplique la corrección de Adobe y corrija la configuración insegura según las indicaciones de Adobe, mantenga las instancias de autor y de formularios de AEM fuera de internet público donde no necesiten estar, y revise los hosts afectados en busca de ejecución de procesos inesperada, archivos plantados y solicitudes anómalas a los endpoints de formularios.