NCSC-2026-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App
Cosa significa
Adobe ha rimosso 9 vulnerabilità in Adobe Connect e la sua app Android. Le vulnerabilità includono SQL injection, XSS e path traversal, con CVSS tra medio e critico. Sette sono critiche, tra cui CVE-2026-75682 (CVSS 9,9). Nessun sfruttamento attivo noto. Patch disponibile per Adobe Connect 12.12 e app Android 4.5.
Perché conta
Le vulnerabilità possono permettere l'esecuzione di codice, escalation di privilegi e accesso non autorizzato ai dati. Per le PMI italiane, un attacco potrebbe compromettere la sicurezza dei dati e la continuità operativa.
Azioni consigliate
- Applicare immediatamente le patch per Adobe Connect 12.12 e app Android 4.5
- Configurare regole di firewall per bloccare accessi non autorizzati a endpoint sensibili
- Implementare un sistema di rilevamento delle vulnerabilità (IDS/IPS) per monitorare traffico SQL e XSS
- Eseguire un audit delle credenziali e delle autorizzazioni utente
- Monitorare i log di accesso e le richieste HTTP per segnali di attacco
- Eseguire backup regolari e testare la ripristino di emergenza
Benefici operativi potenziali
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della protezione contro attacchi SQL e XSS
- Aumento della capacità di rilevamento e risposta agli incidenti
- Minimizzazione del rischio di perdita di dati sensibili
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores variërend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen. Van de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. De kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. CVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen. Adobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.
- Fonte
- NCSC Nederland (Paesi Bassi)
- Entità pubblicatrice
- NCSC Nederland
- Tipo entità
- CSIRT nazionale
- Area
- Europe · NL
- Lingua originale
- nl · traduzione in preparazione
- Pubblicazione
- 23/09/2026 15:32
- MITRE ATT&CK
- T1059, T1078
- CVE
- CVE-2026-75682, CVE-2026-75684, CVE-2026-75689, CVE-2026-75697, CVE-2026-75686, CVE-2026-75698, CVE-2026-34689
- Paese indicato
- NL
Prodotti e versioni interessati
Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.