CVE-2026-75697

CVE-2026-75697 betrifft Adobe Connect und ist eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle. Ein Angreifer kann bösartige Skripte in anfällige Formularfelder einschleusen. Dies kann zur Ausführung von JavaScript im Browser eines Opfers führen, was potenziell erhöhte Zugriffsrechte oder Kontrolle über das Konto oder die Sitzung des Opfers ermöglicht. Die Schwachstelle hat weitreichende Auswirkungen auf die Vertraulichkeit und Integrität von Benutzerdaten und -sitzungen. Die Schwachstelle wird mit einem CVSS-Score von 9.3 (CRITICAL) bewertet, was auf ein sehr hohes Risiko hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt jedoch bei nur 1%, was darauf hindeutet, dass eine aktive Ausnutzung derzeit unwahrscheinlich ist. Sie ist nicht im CISA KEV-Katalog aufgeführt, was bedeutet, dass sie derzeit nicht als aktiv ausgenutzt bekannt ist. Security-Teams sollten diese Schwachstelle priorisieren und umgehend Patches oder Updates von Adobe implementieren, sobald diese verfügbar sind. Bis dahin sollten Administratoren die Eingabevalidierung und Content Security Policies (CSP) prüfen und verstärken, um das Risiko zu minimieren. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.