Adobe sikkerhedsbulletin

Sikkerhedsopdatering til Adobe Connect | APSB25-36

Bulletin-ID

Udgivelsesdato

Prioritet

APSB25-36

13. maj 2025

3

Resumé

Adobe har udgivet en sikkerhedsopdatering til Adobe Connect. Denne opdatering løser kritiske og vigtige  sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre eksekvering af skadelig kode og eskalering af rettigheder. 

Adobe er ikke bekendt med, at der skulle være exploits i omløb for nogen af de problemer, der behandles i disse opdateringer.

Berørte produktversioner

Produkt

Version

Platform

Adobe Connect

12.8  og tidligere versioner            

Alle

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugerne opdaterer deres installation til den nyeste version.

Produkt

Version

Platform

Prioritet

Tilgængelighed

Adobe Connect

12.9

Alle

3

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVSS-basisscore 

CVE-nummer

Cross-site scripting (reflekteret XSS) (CWE-79)

Eskalering af rettigheder

Kritisk

9.3

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

CVE-2025-43567

Cross-site scripting (reflekteret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtig

6.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVE-2025-30314

Cross-site scripting (reflekteret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtig

6.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CVE-2025-30315

Cross-site scripting (reflekteret XSS) (CWE-79)

Vilkårlig kodekørsel

Vigtigt

5.4

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2025-30316

Tak til følgende personer:

Tak til følgende personer

Adobe vil gerne takke følgende researchere for at rapportere disse sikkerhedsproblemer og dermed hjælpe os med at beskytte vores kunder:   

  • green-jam – CVE-2025-30314, CVE-2025-30315, CVE-2025-30316
  • darkc0d3 – CVE-2025-43567

BEMÆRK: Adobe og HackerOne har indgået et samarbejde til rapportering af programfejl. Hvis du er interesseret i at arbejde med Adobe som ekstern sikkerhedsforsker, kan du tjekke os ud på: https://hackerone.com/adobe


Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.

Få hjælp hurtigere og nemmere

Ny bruger?