Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks · 3h NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks · 6h Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing · 6h Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules · 7h Vulnerability in Sparx Systems Enterprise Architect software · 7h Curl verhelpt 'high' RCE-kwetsbaarheid gevonden door Anthropic · 7h Vulnerabilities in Slican telephone exchanges · 8h Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls · 11h Cisco meldt actief misbruik van kritiek lek in Secure Email Gateway · 11h Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts · 12h Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks · 3h NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks · 6h Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing · 6h Drupal Patches Critical Core RCE Flaw with No-Login Path via Contributed Modules · 7h Vulnerability in Sparx Systems Enterprise Architect software · 7h Curl verhelpt 'high' RCE-kwetsbaarheid gevonden door Anthropic · 7h Vulnerabilities in Slican telephone exchanges · 8h Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls · 11h Cisco meldt actief misbruik van kritiek lek in Secure Email Gateway · 11h Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts · 12h
🛡️
ACyber Sentinel Security Assessment Team
← Back to feed
🇬🇧 English 🇮🇷 فارسی 🇸🇦 العربية 🇷🇺 Русский 🇨🇳 中文 🏛️ Latina
⚡ Intelligence Report

Adobe dicht kritieke kwetsbaarheden in Connect en AEM Forms

📰 security.nl 🕐 ⏱ 2 min read ⚠️ 2 CVEs

Adobe dicht kritieke kwetsbaarheden in Connect en AEM Forms

image

Adobe heeft beveiligingsupdates uitgebracht voor kritieke kwetsbaarheden in Adobe Connect en Adobe Experience Manager (AEM) Forms. Verschillende beveiligingslekken maken het mogelijk om willekeurige code uit te voeren of verhoogde rechten te verkrijgen. Adobe zegt geen aanwijzingen te hebben dat de kwetsbaarheden actief worden misbruikt.

In Adobe Connect zijn meerdere kritieke beveiligingsproblemen verholpen. De ernstigste kwetsbaarheid, CVE-2026-75682, heeft een CVSS-score van 9,9 op een schaal van 10 en betreft een SQL-injection. Een aanvaller met beperkte rechten kan het lek op afstand misbruiken zonder interactie van een gebruiker. Succesvolle exploitatie kan leiden tot het uitvoeren van willekeurige code.

Adobe verhelpt daarnaast verschillende kritieke kwetsbaarheden in Connect die voortkomen uit cross-site scripting (XSS) en onjuiste invoervalidatie. Deze kwetsbaarheden kunnen onder meer leiden tot privilege escalatie en het uitvoeren van code. Voor een deel van deze kwetsbaarheden is interactie van een gebruiker vereist.

Connect 12.11 en eerdere versies zijn kwetsbaar. Adobe adviseert gebruikers om te upgraden naar versie 12.12. Ook de Android-app van Adobe Connect bevat beveiligingsproblemen. Gebruikers van versie 4.4 en ouder wordt geadviseerd te upgraden naar versie 4.5.

AEM Forms

Ook Adobe Experience Manager Forms op Java Enterprise Edition (JEE) bevat verschillende kritieke kwetsbaarheden. Het ernstigste lek, CVE-2026-75745, heeft een CVSS-score van 9,8. Het probleem wordt veroorzaakt door onjuiste autorisatie en kan door een ongeauthenticeerde aanvaller op afstand worden misbruikt voor het uitvoeren van willekeurige code.

Andere kwetsbaarheden in AEM Forms kunnen eveneens leiden tot code-uitvoering, privilege-escalatie en het omzeilen van beveiligingsmaatregelen. Daarbij gaat het onder meer om onvoldoende invoervalidatie en server-side request forgery (SSRF).

AEM 6.5 LTS Forms Service Pack 2 en ouder en AEM 6.5 Forms 6.5.25 en ouder zijn getroffen. Voor de LTS-versie heeft Adobe Service Pack 3 beschikbaar gesteld. Voor AEM 6.5 Forms is een hotfix uitgebracht.

Referenced Vulnerabilities

CVE-2026-75745 CVSS 10 CRITICAL Awaiting Analysis
CVE-2026-75745 - Adobe Experience Manager Forms JEE | Incorrect Authorization (CWE-863)
Adobe Experience Manager Forms JEE is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
CVE-2026-75682 CVSS 9.9 CRITICAL Analyzed
CVE-2026-75682 - Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.

More from security.nl

Curl verhelpt 'high' RCE-kwetsbaarheid gevonden door Anthropic
7h
Palo Alto Networks waarschuwt voor misbruik van beveiligingslek in firewalls
11h
Cisco meldt actief misbruik van kritiek lek in Secure Email Gateway
11h
Ahsay komt met update voor actief misbruikt lek in Cloud Backup Server
1d