CVE-2025-27203
CriticalSummary
Wersje Adobe Connect 24.0 i wcześniejsze są podatne na lukę w deserializacji niezaufanych danych, co może prowadzić do wykonania dowolnego kodu przez atakującego. Wykorzystanie tej luki wymaga interakcji użytkownika i zmienia zakres ataku.
Risk Assessment
Organizacja może być narażona na nieautoryzowane wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem. Wymagana interakcja użytkownika może ograniczać ryzyko, ale nie eliminuje go całkowicie.
Recommendation
Zaleca się aktualizację Adobe Connect do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić polityki bezpieczeństwa ograniczające interakcje użytkowników z niezaufanymi źródłami.
Original NVD description (English source)
Adobe Connect versions 24.0 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could lead to arbitrary code execution by an attacker. Exploitation of this issue does require user interaction and scope is changed.