ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

Adobe 修复 Connect 和 AEM Forms 中的关键漏洞

📰 security.nl 🕐 Sep 24, 2026 06:48 ⏱ 1 分钟阅读 ⚠️ 2 个漏洞

Adobe 已发布安全更新，以修复 Adobe Connect 和 Adobe Experience Manager (AEM) Forms 中的关键漏洞。多个安全漏洞使得攻击者能够执行任意代码或获得提升的权限。Adobe 表示没有证据表明这些漏洞正在被积极利用。

在 Adobe Connect 中，修复了多个关键安全问题。最严重的漏洞 CVE-2026-75682 的 CVSS 分数为 9.9（满分 10），涉及 SQL 注入。具有有限权限的攻击者可以在没有用户交互的情况下远程利用该漏洞。成功利用可能导致执行任意代码。

此外，Adobe 还修复了 Connect 中的多个关键漏洞，这些漏洞源于跨站脚本（XSS）和不正确的输入验证。这些漏洞可能导致权限提升和代码执行。部分漏洞需要用户交互。

Connect 12.11 及更早版本存在漏洞。Adobe 建议用户升级到 12.12 版本。Adobe Connect 的 Android 应用也存在安全问题。建议使用 4.4 及更早版本的用户升级到 4.5 版本。

AEM Forms

Adobe Experience Manager Forms 在 Java 企业版（JEE）上也存在多个关键漏洞。最严重的漏洞 CVE-2026-75745 的 CVSS 分数为 9.8。该问题是由于不正确的授权引起的，未经身份验证的攻击者可以远程利用该漏洞执行任意代码。

AEM Forms 中的其他漏洞同样可能导致代码执行、权限提升和绕过安全措施。这些问题包括输入验证不足和服务器端请求伪造（SSRF）。

AEM 6.5 LTS Forms Service Pack 2 及更早版本和 AEM 6.5 Forms 6.5.25 及更早版本均受到影响。对于 LTS 版本，Adobe 已提供 Service Pack 3。对于 AEM 6.5 Forms，已发布热修复。

相关漏洞

CVE-2026-75745 CVSS 10 CRITICAL Awaiting Analysis

CVE-2026-75745 - Adobe Experience Manager Forms JEE | Incorrect Authorization (CWE-863)

Adobe Experience Manager Forms JEE is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

CVE-2026-75682 CVSS 9.9 CRITICAL Analyzed

CVE-2026-75682 - Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)

Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.