Adobe-Patchday: Kritische Lücken mit Höchstwertung in Connect
Fünf Lücken mit CVSS 10 in Connect
Adobe hat seinen November-Patchday veröffentlicht und dabei 17 kritische Sicherheitslücken in Adobe Connect behoben. Fünf davon tragen die höchste Bewertung CVSS 10 von 10: CVE-2026-121356, CVE-2026-121351, CVE-2026-121889, CVE-2026-121352 und CVE-2026-121353.
Die Lücken betreffen Adobe Connect unter Windows. Über Schwachstellen wie Server-Side Request Forgery (SSRF), Path Traversal und CRLF Injection können sich Angreifer höhere Nutzerrechte verschaffen. Über einige der weiteren kritischen Lücken ist auch die Ausführung von Schadcode möglich. Abhilfe schaffen die Versionen 12.12.a, 12.11.i, 12.10.f, 12.9.a und 12.8.a.
Auch Creative- und Experience-Produkte betroffen
Als kritisch eingestufte Schwachstellen (etwa CVE-2026-113579) in Experience Manager ermöglichen Schadcode-Ausführung auf allen Plattformen. Audition ist unter macOS und Windows verwundbar, ebenfalls After Effects, Media Encoder, Photoshop und Premiere. Dimension betrifft nur macOS. Die Lücken im Content Credentials SDK stuft Adobe lediglich als mittel und niedrig ein – hier könnten Angreifer Sicherheitsfunktionen umgehen oder Dienste lahmlegen.
Handlungsempfehlung
Bislang gibt es keine Meldungen, dass Angreifer die Lücken bereits ausnutzen. Admins sollten dennoch nicht zu lange zögern: Adobe Connect ist in vielen deutschen Unternehmen und öffentlichen Verwaltungen Standard für Webkonferenzen. Die installierte Version sollte zügig überprüft und der verfügbare Patch eingespielt werden.
Quellen
Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.
No responses yet