CVE-2026-34615
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną). Zakres podatności jest zmieniony.
Ocena ryzyka
Atakujący może przejąć konto użytkownika lub sesję, co może prowadzić do kradzieży danych, nieautoryzowanych działań lub dalszej eskalacji uprawnień w środowisku Adobe Connect.
Rekomendacja
Należy zaktualizować Adobe Connect do najnowszej dostępnej wersji oraz poinformować użytkowników o ryzyku klikania w podejrzane linki.
Oryginalny opis (angielski, źródło NVD)
Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.