CVE-2026-48360
Kritik
Təsvir
Adobe Connect kodu generasiyasının yanlış idarə edilməsi ('Code Injection') boşluğundan təsirlənir ki, bu da cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilər. Hücumçu bu boşluqdan istifadə edərək ixtiyari kod icra edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban zərərli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır. Kapsam dəyişdirilmişdir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Adobe Connect Desktop App
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Adobe Adobe Connect Desktop App | v ≤ 2026.8.51 (Win), 2026.08.45 (Mac Silicon), 2026.01.39 (Mac Intel) | — |
| Adobe Adobe Connect Android Mobile App | v ≤ 4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.