同じ製品で同じ時期に公表された 12 件の脆弱性の 1 つです。まとめた解説: Adobe Connectの更新、脆弱性20件以上で修正版あり
Adobe ConnectのSQLインジェクション脆弱性で任意のコードを実行されるおそれ
概要
Adobe Connectには、SQLインジェクションの脆弱性（CVE-2026-121896）が見つかっています。低い権限を持つ攻撃者が、利用者の操作なしに任意のコードを実行できるおそれがあり、CVSSの基本評価値は9.9です。影響を受けるのはバージョン12.12以前で、修正版の情報は公表されていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Adobe Connectには、SQLインジェクションの脆弱性（CVE-2026-121896）が見つかっています。低い権限を持つ攻撃者が、利用者の操作なしに任意のコードを実行できるおそれがあり、CVSSの基本評価値は9.9です。影響を受けるのはバージョン12.12以前で、修正版の情報は公表されていないため、最新の情報を確認してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| AdobeAdobe Connect |
12.12 以前→ 記載なし |
記載なし |
この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
出典: CVE.org (CVE Program・cvelistV5) NVD
参照URL
- web psirt@adobe.com