Adobe Connectの更新、重大な脆弱性を多数修正 悪用は未確認
Summary
Adobe ConnectのWindows版について、SQLインジェクションなど重大な脆弱性を含む修正が2026年11月10日に公開されました。12.12以前を運用している組織は、使っている系列の修正版へ早めに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe ConnectのWindows版について、SQLインジェクションなど重大な脆弱性を含む修正が2026年11月10日に公開されました。12.12以前を運用している組織は、使っている系列の修正版へ早めに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com