CVE-2026-27303
Kritik
Açıklama
Adobe Connect 2025.3, 12.10 ve önceki sürümleri, mevcut kullanıcı bağlamında rastgele kod çalıştırılmasıyla sonuçlanabilecek bir Güvenilmeyen Verilerin Serileştirmesi (Deserialization of Untrusted Data) zafiyetinden etkilenmektedir. Bu sorunun istismar edilmesi için kurbanın kötü amaçlı olarak oluşturulmuş bir URL'yi ziyaret etmesi veya ele geçirilmiş bir web sayfasıyla etkileşime girmesi şeklinde kullanıcı etkileşimi gereklidir. Kapsam değiştirilmiştir.
ÖnemKritik
CVSS9.6
İstismar olasılığı—
Ürün
Adobe Connect
Yayın14 Nis 2026
İlk görülme14 Nis 2026
Nasıl düzeltilir
Güncelleyin
- adobe connect12.11 ya da sonraki bir sürüm
- adobe connect_desktop_application2025.9.15 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adobe connect | v < 12.11 | 12.11 |
| adobe connect_desktop_application | v ≤ 2025.3, v < 2025.9.15 | 2025.9.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.