CVE-2026-48360
KrytyczneCVSS 9.6Streszczenie
Adobe Connect zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową. Zakres podatności jest zmieniony (scope changed).
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia złośliwego linku, co może skutkować wykonaniem dowolnego kodu w jego kontekście i przejęciem sesji lub danych. Ryzyko dotyczy organizacji korzystających z Adobe Connect w środowiskach z dostępem użytkowników do internetu.
Rekomendacja
Zaktualizuj Adobe Connect do najnowszej wersji zawierającej poprawkę oraz wdróż szkolenia użytkowników dotyczące nieklikania w podejrzane linki. Rozważ ograniczenie dostępu do zewnętrznych stron dla użytkowników platformy.
Inne podatności w Adobe Connect
Zobacz wszystkie- CVE-2017-3101Wysokie
Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.
- CVE-2016-0948Wysokie
W podatności CVE-2016-0948 występuje luka CSRF w Adobe Connect przed wersją 9.5.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.
- CVE-2026-75698Krytyczne
Adobe Connect jest podatny na podatność odbitego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.
- CVE-2026-75697Krytyczne
Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2026-75689Krytyczne
Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2026-75686Krytyczne
Adobe Connect zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić specjalnie spreparowany URL lub wejść w interakcję ze zmodyfikowaną stroną internetową. Zakres (scope) jest zmieniony.
- CVE-2026-75684Krytyczne
Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która pozwala atakującemu wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub przejęcia konta/sesji ofiary. Zakres (scope) jest zmieniony.
- CVE-2026-75682Krytyczne
Adobe Connect zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-34660Krytyczne
Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową.
- CVE-2026-34659Krytyczne
Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w deserializacji niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod.
Oryginalny opis (angielski, źródło NVD)
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS