-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Adobe Connect en Adobe Connect Android Mobile App
Advisory ID     : NCSC-2026-0391
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-34689, CVE-2026-48361, CVE-2026-75682,
                  CVE-2026-75684, CVE-2026-75686, CVE-2026-75689,
                  CVE-2026-75697, CVE-2026-75698, CVE-2026-83964
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Input During Web Page
                  Generation ('Cross-site Scripting')
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Improper Certificate Validation
Uitgiftedatum   : 20260923
Toepassing      : Adobe Adobe Connect
                  Adobe Adobe Connect Android Mobile App
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft 9 kwetsbaarheden verholpen in Adobe Connect en de Adobe
   Connect Android Mobile App. De kwetsbaarheden zijn verholpen in Adobe
   Connect 12.12 en Adobe Connect Android Mobile App 4.5.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Adobe Connect, waaronder SQL-injectie, Cross-Site Scripting (XSS),
   onvoldoende invoervalidatie, path traversal en onvoldoende
   certificaatvalidatie. De kwetsbaarheden hebben CVSS-scores variërend
   van middel tot kritiek. Van de in totaal 9 kwetsbaarheden zijn zeven
   door Adobe als kritiek aangemerkt. Succesvol misbruik kan onder meer
   leiden tot het uitvoeren van willekeurige code, privilege-escalatie,
   het uitlezen van bestanden en het omzeilen van
   beveiligingsmaatregelen.
   Van de zeven kwetsbaarheden die als kritiek zijn aangemerkt, hebben
   zes een CVSS-score van 9,3 of hoger. De kwetsbaarheid met kenmerk
   CVE-2026-75682 heeft met een CVSS-score van 9,9 de hoogste score en
   betreft een SQL-injectiekwetsbaarheid waarmee een
   laaggeprivilegieerde kwaadwillende willekeurige code kan uitvoeren.
   De kwetsbaarheden met kenmerk CVE-2026-75684, CVE-2026-75689 en
   CVE-2026-75697 betreffen opgeslagen XSS-kwetsbaarheden die kunnen
   leiden tot privilege-escalatie. CVE-2026-75686 betreft onvoldoende
   invoervalidatie en CVE-2026-75698 een reflected XSS-kwetsbaarheid en
   succesvol misbruik kan leiden tot het uitvoeren van willekeurige
   code. Voor deze vijf kwetsbaarheden is geen authenticatie vereist,
   maar wel gebruikersinteractie.
   CVE-2026-34689 betreft een path-traversalkwetsbaarheid met een CVSS-
   score van 8,6 waarmee een niet-geauthenticeerde kwaadwillende zonder
   gebruikersinteractie bestanden kan uitlezen.
   Adobe meldt niet op de hoogte te zijn van actief misbruik van de
   kwetsbaarheden.

Mogelijke oplossingen
   Adobe heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te
   verhelpen. Gebruikers van Adobe Connect wordt geadviseerd te updaten
   naar versie 12.12. Voor de Adobe Connect Android Mobile App is versie
   4.5 beschikbaar. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://helpx.adobe.com/security/products/connect/apsb26-150.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=CNjK
-----END PGP SIGNATURE-----