Adobe stopft 254 Sicherheitslücken – teils kritische Schwachstellen betroffen - All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit

Adobe hat ein umfassendes Sicherheitsupdate veröffentlicht, das insgesamt 254 Schwachstellen in verschiedenen Softwareprodukten behebt. Den größten Teil der Sicherheitslücken – 225 an der Zahl – betrifft der Adobe Experience Manager (AEM), einschließlich des Cloud Service (CS) und aller Versionen bis einschließlich 6.5.22. Die Lücken wurden in den Releases AEM Cloud Service 2025.5 sowie Version 6.5.23 geschlossen.

Laut einer Sicherheitsempfehlung von Adobe könnten Angreifer die Schwachstellen ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder Sicherheitsmechanismen zu umgehen. Die Mehrheit der AEM-Lücken wurde als Cross-Site-Scripting-Schwachstellen (XSS) klassifiziert – eine gefährliche Mischung aus gespeicherten und DOM-basierten XSS-Lücken. Adobe dankte den Sicherheitsforschern Jim Green (green-jam), Akshay Sharma (anonymous_blackzero) und lpi für die Meldung der Sicherheitsprobleme.

Besonders schwerwiegend ist eine kritische Schwachstelle (CVE-2025-47110) in Adobe Commerce und Magento Open Source, die laut CVSS mit 9,1 von 10 Punkten bewertet wurde. Dabei handelt es sich um eine reflektierte XSS-Lücke, die ebenfalls die Ausführung beliebigen Codes ermöglichen kann. Eine weitere Sicherheitslücke (CVE-2025-43585, CVSS-Score: 8,2) betraf die Autorisierung und ermöglichte potenziell die Umgehung von Zugriffskontrollen.

Betroffen sind unter anderem folgende Versionen:

Adobe Commerce: 2.4.8, 2.4.7-p5 und früher
Adobe Commerce B2B: 1.5.2 und früher
Magento Open Source: 2.4.8, 2.4.7-p5 und früher

Auch Adobe InCopy und Substance 3D Sampler waren von Sicherheitslücken betroffen. In beiden Anwendungen wurden mehrere Fehler behoben, die eine Ausführung von Code ermöglicht hätten (CVE-2025-30327, CVE-2025-47107, CVE-2025-43581, CVE-2025-43588), mit einem CVSS-Score von jeweils 7,8.

Bislang liegen keine Hinweise vor, dass die Schwachstellen aktiv ausgenutzt wurden. Dennoch empfiehlt Adobe allen Nutzern dringend, die entsprechenden Produkte zeitnah auf den neuesten Stand zu bringen, um sich vor möglichen Angriffen zu schützen.