Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 18. heinäkuuta 2025

Adobe Connectin tietoturvapäivitys | APSB25-61

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
APSB25-61	heinäkuun 8. 2025	3

Yhteenveto

Adobe on julkaissut Adobe Connect -tietoturvapäivityksen, joka korjaa kriittisen haavoittuvuuden, joka voi johtaa mielivaltaisen koodin suorittamiseen.

Adobe ei ole tietoinen, että mitään näissä päivityksissä käsiteltyjä haavoittuvuuksia olisi hyödynnetty käytännössä.

Alttiit tuoteversiot

Tuote	Versio	Ympäristö
Yhdistä Windows-sovellus	24 ja aiemmat versiot	Windows

Ratkaisu

Adobe luokittelee nämä päivitykset seuraavilla prioriteettiluokituksilla ja suosittelee käyttäjiä päivittämään ohjelmistonsa uusimpiin versioihin.

Tuote	Versio	Ympäristö	Prioriteetti	Saatavuus
Yhdistä Windows-sovellus	25.1	Windows	3	Julkaisutiedot

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVSS-peruspisteet	CVSS-vektori	CVE-numero
Ei-luotettavien tietojen sarjoituksen purkaminen (CWE-502)	Mielivaltaisen koodin suoritus	Kriittinen	9,3	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H	CVE-2025-27203

Kiitokset:

Kiitokset

Adobe haluaa kiittää seuraavia tutkijoita näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:   

Laish (a_l) -- CVE-2025-27203

HUOMAUTUS: Adobella on HackerOnessa julkinen buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, tutustu ohjelmaan täällä: https://hackerone.com/adobe.

Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/security.html, tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?