CVE-2026-75686

CVE-2026-75686 betrifft Adobe Connect und ist eine Schwachstelle des Typs "Improper Input Validation". Sie ermöglicht die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Ein Angreifer könnte diese Schwachstelle nutzen, um die Kontrolle über das betroffene System zu erlangen, wenn ein Benutzer eine präparierte URL besucht oder mit einer kompromittierten Webseite interagiert. Die Auswirkung ist die Ausführung von beliebigem Code. Die Schwachstelle erfordert Benutzerinteraktion. Die Kritikalität ist mit einem CVSS-Score von 9.3 (CRITICAL) sehr hoch. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 2%, was auf eine derzeit geringe, aber nicht zu vernachlässigende Exploit-Aktivität hindeutet. Die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie noch nicht aktiv von staatlich gesponserten Akteuren ausgenutzt wird. Sicherheitsteams sollten die Verfügbarkeit von Patches für Adobe Connect genau überwachen und diese umgehend einspielen, sobald sie veröffentlicht werden. Bis dahin sollten Benutzer für Phishing-Versuche sensibilisiert und der Netzwerkverkehr auf verdächtige Aktivitäten überwacht werden, um das Risiko zu minimieren.