2026-1958: Adobe Connect: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit Benutzerrechten

Historie:

Version 1 (2026-05-13 10:55): Neues Advisory

Betroffene Software

Office
Server

Betroffene Plattformen

Apple
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Adobe kategorisiert zwei Schwachstellen als kritisch und stellt Sicherheitsupdates in Form der Adobe Connect Desktop Application Versionen 2026.3.125 für Windows und 2026.1.39 für macOS zur Verfügung.

Schwachstellen:

CVE-2026-34659

Schwachstelle in Adobe Connect ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-34660