Adobe製フォーム作成管理ツールに悪用リスク高い脆弱性

Adobeは、ウェブフォームの作成や管理を行うソリューション「Adobe Experience Manager Forms」の脆弱性を明らかにした。今後悪用される可能性が高いとし、できるかぎり早急にアップデートを実施するよう求めている。

各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、セキュリティアドバイザリを公開したもの。

Java EE上で動作する同ソフトウェアにおいて、信頼できないデータをデシリアライズする脆弱性「CVE-2025-49533」が明らかになった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」と評価されており、重要度を3段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

脆弱性の判明を受けて、同社はすべてのプラットフォーム向けに脆弱性を修正した「Adobe Experience Manager Forms 6.5.0.0.20250527.0」をリリースした。

アドバイザリを公開した現地時間2025年7月8日の時点で悪用は確認されていないが、今後悪用されるリスクが高いと説明。適用優先度をもっとも高い「1」とし、72時間以内をひとつの目安として、できるだけ早急にアップデートを実施するよう呼びかけている。

（Security NEXT - 2025/07/09 ）ツイート