CVE-2026-75682
KrytyczneCVSS 9.9Streszczenie
Adobe Connect zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych oraz eskalować uprawnienia. Brak wymogu interakcji użytkownika zwiększa ryzyko automatycznych ataków.
Rekomendacja
Zaktualizuj Adobe Connect do najnowszej wersji z poprawką oraz stosować parametryzowane zapytania i zasadę minimalnych uprawnień dla kont bazodanowych.
Inne podatności w Adobe Connect
Zobacz wszystkie- CVE-2026-83964Średnie
Adobe Connect zawiera podatność typu Improper Certificate Validation, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-48361Średnie
Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres (scope) jest zmieniony.
- CVE-2026-34689Wysokie
Adobe Connect zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu (path traversal), która może prowadzić do odczytu dowolnych plików w systemie. Atakujący może uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem, a wykorzystanie nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2017-3101Wysokie
Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.
- CVE-2016-0948Wysokie
W podatności CVE-2016-0948 występuje luka CSRF w Adobe Connect przed wersją 9.5.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.
- CVE-2026-75698Krytyczne
Adobe Connect jest podatny na podatność odbitego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.
- CVE-2026-75697Krytyczne
Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2026-75689Krytyczne
Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2026-75686Krytyczne
Adobe Connect zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić specjalnie spreparowany URL lub wejść w interakcję ze zmodyfikowaną stroną internetową. Zakres (scope) jest zmieniony.
- CVE-2026-75684Krytyczne
Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która pozwala atakującemu wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub przejęcia konta/sesji ofiary. Zakres (scope) jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.