Adobe выпустила обновления безопасности для критических уязвимостей в Adobe Connect и Adobe Experience Manager (AEM) Forms. Несколько уязвимостей безопасности позволяют выполнять произвольный код или получать повышенные права. Adobe сообщает, что у нее нет доказательств активной эксплуатации этих уязвимостей.
В Adobe Connect исправлено несколько критических проблем безопасности. Наиболее серьезная уязвимость, CVE-2026-75682, имеет оценку CVSS 9,9 из 10 и связана с SQL-инъекцией. Нападающий с ограниченными правами может удаленно эксплуатировать уязвимость без взаимодействия с пользователем. Успешная эксплуатация может привести к выполнению произвольного кода.
Кроме того, Adobe устраняет несколько критических уязвимостей в Connect, связанных с межсайтовым скриптингом (XSS) и неправильной валидацией ввода. Эти уязвимости могут привести к эскалации привилегий и выполнению кода. Для части этих уязвимостей требуется взаимодействие с пользователем.
Connect 12.11 и более ранние версии уязвимы. Adobe рекомендует пользователям обновиться до версии 12.12. Также в приложении Adobe Connect для Android есть проблемы безопасности. Пользователям версии 4.4 и старше рекомендуется обновиться до версии 4.5.
AEM Forms
Adobe Experience Manager Forms на Java Enterprise Edition (JEE) также содержит несколько критических уязвимостей. Наиболее серьезная уязвимость, CVE-2026-75745, имеет оценку CVSS 9,8. Проблема вызвана неправильной авторизацией и может быть удаленно использована неаутентифицированным злоумышленником для выполнения произвольного кода.
Другие уязвимости в AEM Forms также могут привести к выполнению кода, эскалации привилегий и обходу мер безопасности. Это включает в себя недостаточную валидацию ввода и подделку запросов на стороне сервера (SSRF).
AEM 6.5 LTS Forms Service Pack 2 и более ранние версии, а также AEM 6.5 Forms 6.5.25 и более ранние версии подвержены уязвимостям. Для LTS-версии Adobe выпустила Service Pack 3. Для AEM 6.5 Forms выпущен срочный патч.