2026-1443: Adobe Connect: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-04-15 10:40): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Adobe kategorisiert sechs Schwachstellen als kritisch und stellt Sicherheitsupdates in Form der Adobe Connect Version 12.11 für Windows und macOS sowie der Adobe Connect Desktop Application 2025.9 für Windows zur Verfügung.

Schwachstellen:

CVE-2026-21331 CVE-2026-34614

Schwachstellen in Adobe Connect ermöglichen Cross-Site-Scripting-Angriffe

CVE-2026-27243 CVE-2026-27245

Schwachstellen in Adobe Connect ermöglichen Cross-Site-Scripting-Angriffe

CVE-2026-27246

Schwachstelle in Adobe Connect ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-27302 CVE-2026-27303

Schwachstellen in Adobe Connect ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-34615

Schwachstelle in Adobe Connect ermöglicht Privilegieneskalation

CVE-2026-34617