PT-2026-96983 · Adobe · Connect
CVE-2026-75682
·
Publicado
2026-09-22
·
Atualizado
2026-09-25
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Adobe Connect versões anteriores a 12.12
Description
O Adobe Connect contém uma falha de SQL Injection, que ocorre quando elementos especiais usados em um comando SQL não são neutralizados adequadamente. Isso permite que um invasor com baixos privilégios execute comandos SQL arbitrários sem a necessidade de interação do usuário, podendo levar à execução de código arbitrário no contexto do usuário atual e à elevação não autorizada de acesso ou controle sobre contas e sessões. Aproximadamente 23,7 mil instâncias foram identificadas globalmente.
Recommendations
Atualize o Adobe Connect para a versão 12.12.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect