Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Connect ausnutzen, um beliebigen Programmcode auszuführen.
Product
Adobe Connect ist eine Software zur Erstellung von Informationen, Präsentationen, Online-Schulungsunterlagen, Webkonferenzen, Lernmodulen und für Benutzer-Desktop-Sharing.
Vulnerabilities 1
-
Critical 9.6
Adobe Connect | Deserialization of Untrusted Data (CWE-502)
Adobe Connect versions 24.0 and earlier are affected by a Deserialization of Untrusted Data vulnerability that could lead to arbitrary code execution by an attacker. Exploitation of this issue does require user interaction and scope is changed.
Revision history
-
#1
Initiale Fassung
References
-
Adobe Security Bulletin APSB25-61 vom 2025-07-08
https://helpx.adobe.com/security/products/connect/apsb25-61.html