CVE-2026-27290
Yüksek
Açıklama
Adobe Framemaker 2022.8 ve önceki sürümler, saldırganların mevcut kullanıcı bağlamında rastgele kod çalıştırmasına izin verebilecek bir Untrusted Search Path zafiyetinden etkilenmektedir. Uygulama; programlar gibi kritik kaynakları bulmak için bir arama yolu kullanıyorsa, bir saldırgan bu arama yolunu kötü amaçlı bir programa işaret edecek şekilde değiştirebilir ve hedef uygulama daha sonra bu programı çalıştırabilir. Bu sorunun istismar edilmesi kullanıcı etkileşimi gerektirmez.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Adobe Framemaker
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- adobe framemaker2022.9 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe framemaker | v < 2022.9 | 2022.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.