Adobe, aggiornamenti per 125 vulnerabilità tra cui 26 critiche: ColdFusion, AEM, Commerce

• Adobe corregge 26 vulnerabilità critiche e 99 di gravità alta in più prodotti
• Coinvolti ColdFusion, AEM, Commerce, Magento, Photoshop, Bridge, FrameMaker e altri
• L'ACN raccomanda di aggiornare seguendo i bollettini di sicurezza Adobe

Adobe ha pubblicato una serie di aggiornamenti di sicurezza che correggono molte vulnerabilità. Secondo il bollettino dell’ACN, 26 hanno gravità «critica» e 99 gravità «alta». Gli interventi riguardano Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop ed Experience Manager (AEM).

Prodotti e versioni interessate

L’ACN elenca le versioni vulnerabili, cioè quelle indicate e le precedenti:

• Dimension: 4.1.8 e precedenti.
• FrameMaker: 2026 fino alla 18.0.0.206; 2022 fino alla 17.0.9.866.
• Substance 3D: Stager 3.1.8, Designer 16.0.5, Sampler 6.0.3 e precedenti.
• Bridge: 16.0.7 e precedenti; ramo LTS 15.1.8 e precedenti.
• Content Credentials: Rust SDK c2pa-v0.90.15, C2PA Tool c2patool-v0.27.15, JS SDK @contentauth/c2pa-web@0.13.4 e precedenti.
• Photoshop: 2026 fino alla 27.10; 2025 fino alla 26.11.7.
• ColdFusion: 2025 versione 2025.0.13; 2023 versione 2023.0.25.
• Experience Manager (AEM): Cloud Service fino alla 2026.9.28187; 6.5 fino al Service Pack 25; 6.5 LTS fino al Service Pack 3.

Linea Commerce e Magento

Sono interessate anche le piattaforme e-commerce di Adobe, con versioni fino al rilascio di settembre 2026 (-2026-sep) e precedenti:

• Commerce: rami 2.4.4-x, 2.4.5-x, 2.4.6-x, 2.4.7-x, 2.4.8-x e 2.4.9-x.
• Commerce B2B: rami 1.3.3-x, 1.3.4-x, 1.4.2-x, 1.5.2-x e 1.5.3-x.
• Magento Open Source: rami 2.4.6-x, 2.4.7-x, 2.4.8-x e 2.4.9-x.

Cosa fare

In linea con le indicazioni del vendor, l’ACN raccomanda di aggiornare i prodotti vulnerabili seguendo i bollettini di sicurezza Adobe citati nella sezione Riferimenti dell’avviso. Il testo dell’ACN riporta le sole CVE di gravità critica e alta. Gli amministratori dovrebbero verificare quali prodotti sono in uso nella propria organizzazione e pianificare le patch, partendo dai sistemi esposti su Internet.

Fonte: ACN