CVE-2026-34615
Təsvir
Adobe Connect versiyaları 2025.3, 12.10 və daha erkən versiyalar, cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilən Etibarsız Məlumatların Deserializasiyası zəifliyindən təsirlənir. Hücumçu bu zəiflikdən istifadə edərək veb səhifəsinə zərərli skriptlər yerləşdirə bilər ki, bu da potensial olaraq qurbanın hesabına və ya sessiyasına yüksəldilmiş giriş və ya nəzarət əldə etməklə nəticələnə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban zərərli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır. Əhatə dairəsi dəyişdirilib.
Necə düzəltmək olar
- adobe connect12.11 və ya daha yeni versiya
- adobe connect_desktop_application2025.9.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe connect | v < 12.11 | 12.11 |
| adobe connect_desktop_application | v ≤ 2025.3, v < 2025.9.15 | 2025.9.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.