NCSC-2026-0391 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App
What it means
Adobe ha rimosso 9 vulnerabilità in Adobe Connect e la sua app Android. Le vulnerabilità includono SQL injection, XSS e path traversal, con CVSS tra medio e critico. Sette sono critiche, tra cui CVE-2026-75682 (CVSS 9,9). Nessun sfruttamento attivo noto. Patch disponibile per Adobe Connect 12.12 e app Android 4.5.
Why it matters
Le vulnerabilità possono permettere l'esecuzione di codice, escalation di privilegi e accesso non autorizzato ai dati. Per le PMI italiane, un attacco potrebbe compromettere la sicurezza dei dati e la continuità operativa.
Recommended actions
- Applicare immediatamente le patch per Adobe Connect 12.12 e app Android 4.5
- Configurare regole di firewall per bloccare accessi non autorizzati a endpoint sensibili
- Implementare un sistema di rilevamento delle vulnerabilità (IDS/IPS) per monitorare traffico SQL e XSS
- Eseguire un audit delle credenziali e delle autorizzazioni utente
- Monitorare i log di accesso e le richieste HTTP per segnali di attacco
- Eseguire backup regolari e testare la ripristino di emergenza
Potential operational benefits
- Riduzione della superficie esposta alle vulnerabilità
- Miglioramento della protezione contro attacchi SQL e XSS
- Aumento della capacità di rilevamento e risposta agli incidenti
- Minimizzazione del rischio di perdita di dati sensibili
Translation in progress
The official content is available in the original language. The Italian version will be published once automated checks are complete.
Text acquired from the source
Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe Connect 12.12 en Adobe Connect Android Mobile App 4.5. De kwetsbaarheden betreffen verschillende beveiligingsproblemen in Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS), onvoldoende invoervalidatie, path traversal en onvoldoende certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores variërend van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer leiden tot het uitvoeren van willekeurige code, privilege-escalatie, het uitlezen van bestanden en het omzeilen van beveiligingsmaatregelen. Van de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en betreft een SQL-injectiekwetsbaarheid waarmee een laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren. De kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en succesvol misbruik kan leiden tot het uitvoeren van willekeurige code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist, maar wel gebruikersinteractie. CVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder gebruikersinteractie bestanden kan uitlezen. Adobe meldt niet op de hoogte te zijn van actief misbruik van de kwetsbaarheden.
- Source
- NCSC Nederland (Paesi Bassi)
- Publishing entity
- NCSC Nederland
- Entity type
- National CSIRT
- Area
- Europe · NL
- Original language
- nl · translation in preparation
- Publication
- 23/09/2026 15:32
- MITRE ATT&CK
- T1059, T1078
- CVE
- CVE-2026-75682, CVE-2026-75684, CVE-2026-75689, CVE-2026-75697, CVE-2026-75686, CVE-2026-75698, CVE-2026-34689
- Stated country
- NL
Affected products and versions
The collector will check NVD and the available official vendor advisories.