최근 어도비 AEM에서 발견된 치명적 취약점 CVE-2025-54253은 원격 코드 실행(Remote Code Execution, RCE)이 가능한 심각한 결함으로, 미국 사이버보안·인프라안전국(CISA)이 이미 Known Exploited Vulnerabilities(KEV) 목록에 추가하며 적극적인 대응을 권고했습니다. 이 취약점은 CVSS 기준 최대 점수 10.0(치명) 으로 평가되며, 인터넷에 노출된 AEM 시스템은 즉시 조치가 필요합니다.
취약점 개요 (CVE-2025-54253)
CVE-2025-54253은 Adobe Experience Manager(AEM) Forms on JEE에서 발견된 인증 우회·구성(misconfiguration) 기반의 취약점입니다. 문제의 핵심은 /adminui/debug 엔드포인트(서블릿)가 외부에 노출되어 있고, 이 엔드포인트가 사용자 입력을 검증하지 않은 채 OGNL(Object-Graph Navigation Language) 식이나 기타 표현식을 실행할 수 있다는 점입니다. 결과적으로 공격자가 단 한 번의 요청으로도 원격에서 시스템 명령을 실행(웹셸 설치 등)할 수 있습니다. 공식 권고에 따르면 영향 받는 버전은 AEM 6.5.23 및 이전입니다.
🔎 영향 버전: AEM Forms on JEE 6.5.23.0 및 그 이전 버전. 🔐 취약 환경: /adminui/debug와 같이 관리자용 디버그 기능이 외부(인터넷)에 노출되어 있는 경우 치명적. 내부망이라도 접근 가능한 사용자 계정이 탈취되면 위험 확산 가능. |
즉시 취해야 할 조치
- Adobe에서 배포한 최신 보안 패치 즉시 적용. 공식 패치는 취약점의 근본 원인을 차단합니다. Adobe 권고를 최우선으로 따르세요. Adobe 도움말 센터
- 긴급 차단(임시 조치): 패치 적용이 불가능한 경우, /adminui/debug 같은 관리자·디버그 경로의 외부(인터넷) 접근을 즉시 차단합니다. (방화벽 규칙 또는 네트워크 ACL 적용)
- IP 제한 및 인증 강화: 관리자 인터페이스 접근은 허용된 관리 IP만 접근 가능하도록 제한하세요.
- 운영팀 알림: 관련 담당자에게 즉시 통보하고 긴급 점검을 실시합니다.
SIEM SOAR
인스피언이 제공하는 BizInsider SIEM은 로그 집합·상관분석을 통해 AEM 관련 의심행위를 조기에 포착합니다. BizInsider SIEM과 AhnLab SOAR 를 통해 자동대응이 가능합니다.
- AEM 관리자 엔드포인트에 대한 외부 접근 감지 → 해당 세션 네트워크 차단(방화벽 자동화)
- 의심 파일 자동 격리 및 샘플링 → 포렌식 자료 자동 수집(로그/스냅샷)
- 자동 티켓 발행 및 담당자 알림 → 수동 조치 시간 단축
👉BizInsider SIEM과 AhnLab SOAR를 통한 통합 보안 솔루션은 탐지-대응 시간을 크게 줄여 침해 확산을 방지합니다.
블로그 전체보기
솔루션 바로가기
최근 어도비 AEM에서 발견된 치명적 취약점 CVE-2025-54253은 원격 코드 실행(Remote Code Execution, RCE)이 가능한 심각한 결함으로, 미국 사이버보안·인프라안전국(CISA)이 이미 Known Exploited Vulnerabilities(KEV) 목록에 추가하며 적극적인 대응을 권고했습니다. 이 취약점은 CVSS 기준 최대 점수 10.0(치명) 으로 평가되며, 인터넷에 노출된 AEM 시스템은 즉시 조치가 필요합니다.
취약점 개요 (CVE-2025-54253)
CVE-2025-54253은 Adobe Experience Manager(AEM) Forms on JEE에서 발견된 인증 우회·구성(misconfiguration) 기반의 취약점입니다. 문제의 핵심은 /adminui/debug 엔드포인트(서블릿)가 외부에 노출되어 있고, 이 엔드포인트가 사용자 입력을 검증하지 않은 채 OGNL(Object-Graph Navigation Language) 식이나 기타 표현식을 실행할 수 있다는 점입니다. 결과적으로 공격자가 단 한 번의 요청으로도 원격에서 시스템 명령을 실행(웹셸 설치 등)할 수 있습니다. 공식 권고에 따르면 영향 받는 버전은 AEM 6.5.23 및 이전입니다.
🔎 영향 버전: AEM Forms on JEE 6.5.23.0 및 그 이전 버전.
🔐 취약 환경: /adminui/debug와 같이 관리자용 디버그 기능이 외부(인터넷)에 노출되어 있는 경우 치명적. 내부망이라도 접근 가능한 사용자 계정이 탈취되면 위험 확산 가능.
즉시 취해야 할 조치
SIEM SOAR
인스피언이 제공하는 BizInsider SIEM은 로그 집합·상관분석을 통해 AEM 관련 의심행위를 조기에 포착합니다. BizInsider SIEM과 AhnLab SOAR 를 통해 자동대응이 가능합니다.
👉BizInsider SIEM과 AhnLab SOAR를 통한 통합 보안 솔루션은 탐지-대응 시간을 크게 줄여 침해 확산을 방지합니다.
블로그 전체보기
솔루션 바로가기