CVE-2026-75686
Kritik
Təsvir
Adobe Connect-də giriş məlumatlarının düzgün yoxlanılmaması zəifliyi mövcuddur ki, bu da cari istifadəçi kontekstində ixtiyari kodun icrasına səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək ixtiyari kodu icra edə bilər. Bu problemin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, qurban bədniyyətli şəkildə hazırlanmış URL-ə daxil olmalı və ya kompromisə uğramış veb səhifə ilə qarşılıqlı əlaqədə olmalıdır. Kapsam dəyişdirilmişdir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Adobe Connect
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- adobe connect12.12 və ya daha yeni versiya
- adobe connect_for_mobile4.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe connect | v < 12.12 | 12.12 |
| adobe connect_for_mobile | v < 4.5 | 4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.