Beperkende RCE (CVE-2025-49533), standaard-ontwikkelmodus configuratie (CVE-2025-54253), XXE (CVE-2025-54254) en kwetsbaarheden voor AEM Forms op JEE mitigating-xxe-configuration-rce-vulnerabilities-aem-forms
Snelle naslag
Geadresseerde Vulnerabilities:
- Uitvoering van externe code (CVE-2025-49533)
- Configuratiebeveiligingsproblemen (CVE-2025-54253)
- Verwerking externe entiteit (XXE) in XML (CVE-2025-54254)
Overzicht
Betrokken functies
Wat is niet van invloed
- Experience Manager Forms Workbench (alle versies)
- Experience Manager Forms op OSGi (alle versies)
- Experience Manager Forms as a Cloud Service
Opties voor resolutie
Voordat u begint
Maak een back-up van het EAR- of DSC-bestand dat u wilt wijzigen of bijwerken voordat u wijzigingen aanbrengt:
- Zoek het oorspronkelijke EAR- of DSC-bestand in de implementatiemap.
- Kopieer het bestand naar een beveiligde back-uplocatie buiten de implementatiemap.
- Zorg ervoor dat de back-up volledig en toegankelijk is voordat u verdergaat met updates.
Met deze voorzorg kunt u de oorspronkelijke staat herstellen voor het geval u tijdens het updateproces problemen ondervindt.
Optie 1: (Voor gebruikers op versie 6.5.23.0) Nieuwste hotfix installeren
-
Volg standaard hotfix/flardinstallatie instructies
-
Als u Documentbeveiliging (voorheen Rights Management) gebruikt op IBM WebSphere of Oracle WebLogic, stelt u de volgende Java-systeemeigenschap (JVM-argument) in voordat u de AEM Forms-server start:
code language-none -Dcom.adobe.forms.jee.services.allowDoctypeDeclaration=true -
De toepassingsserver opnieuw starten
Optie 2: (Voor gebruikers met 6.5.18.0 - 6.5.22.0) Handmatige hotfix-installatie
Stap 1: De download en trekt het Hotfix Pakket uit
- Download hotfix voor 6.5.18.0 - 6.5.22. van het Portaal van de Distributie van de Software van Adobe
- Lokaal extraheren
Stap 2: Navigeer aan de Correcte Omslag van de Versie
-
Op basis van de versie Service Pack die op uw omgeving is geïnstalleerd, gaat u naar de overeenkomende map.
Voorbeeld voor Service Pack 20 is de map:
code language-none <extracted-hotfix>/SP20/
Stap 3: Bepaal de plaats van de Folder van de Plaatsing
-
Ga op uw AEM Forms op de JEE-server naar:
code language-none [AEM installation directory]/deployVoorbeeld:
adobe/adobe-experience-manager-forms/deploy
Stap 4: Werk en vervang de dossiers van het EAR bij
| tabs | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| JBoss |
|
||||||||
| WebLogic |
|
||||||||
| WebSphere |
|
Stap 5: Update adobe-rightsmanagement-<appserver>-dsc.jar dossier met
| code language-none |
|---|
|
Bijvoorbeeld: adobe-xxe-configuration-hotfix/SP20/jboss/adobe-rightsmanagement-jboss-dsc.jar
Stap 6: De extra Configuratie voor de Veiligheid van het Document op WebSphere en WebLogic:
Als u Documentbeveiliging gebruikt (voorheen Rights Management), stelt u de volgende Java-systeemeigenschap (JVM-argument) in voordat u de AEM Forms-server start:
| code language-none |
|---|
|
Stap 7: Voer de Manager van de Configuratie opnieuw in
- Start de configuratiemanager om het bijgewerkte EAR opnieuw te implementeren en de hotfix toe te passen
Optie 3: (Voor gebruikers op 6.5.17.0 en eerder) Upgradepad
- Upgrade naar een ondersteunde versie van Service Pack
- Optie 1 of Optie 2 volgen op basis van uw nieuwe versie