CVE-2026-75684

Kritik

Təsvir

Adobe Connect məhsulu, hücumçunun zərərli skriptləri həssas forma sahələrinə yerləşdirməsinə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğundan təsirlənir. Qurban həmin həssas sahənin olduğu səhifəyə daxil olduqda, onun brauzerində zərərli JavaScript kodu icra oluna bilər ki, bu da potensial olaraq qurbanın hesabına və ya sessiyasına nəzarətin əldə edilməsinə və ya imtiyazların yüksəldilməsinə gətirib çıxara bilər. Kapsam dəyişdirilib.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

Məhsul

Adobe Connect

Dərc22 sen 2026

İlk görülmə22 sen 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

adobe connect12.12 və ya daha yeni versiya
adobe connect_for_mobile4.5 və ya daha yeni versiya

İstehsalçı bildirişləri

helpx.adobe.com/security/products/connect/apsb26-150.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
adobe connect	v < 12.12	12.12
adobe connect_for_mobile	v < 4.5	4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.