CVE-2026-34617 in ConnectИнформация

Сводка

по VulDB • 25.06.2026

Версии Adobe Connect 2025.3, 12.10 и более ранние подвержены уязвимости Cross-Site Scripting (XSS), которая может привести к повышению привилегий. Атакующий с низкими правами доступа может эксплуатировать эту уязвимость для внедрения вредоносных скриптов в веб-страницу, потенциально получая расширенный доступ или контроль над учетной записью или сеансом жертвы. Для эксплуатации данной проблемы требуется взаимодействие пользователя: жертва должна посетить специально сформированный URL-адрес или взаимодействовать со скомпрометированной веб-страницей. Область воздействия (Scope) изменена.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Adobe

Резервировать

30.03.2026

Раскрытие

14.04.2026

Модерация

принято

Вход

VDB-357565

EPSS

0.00417

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!