Kwetsbaarheden verholpen in Adobe Connect (advisories.ncsc.nl)

• Deserialisatie van onbetrouwbare data in Adobe Connect
• Onjuiste autorisatiecontrole maakt scriptuitvoering mogelijk
• Getroffen versies: 2025.9.15, 2025.8.157 en eerder

"Adobe heeft kwetsbaarheden verholpen in Adobe Connect versies 2025.9.15, 2025.8.157 en eerdere versies. De kwetsbaarheden maken het mogelijk voor een aanvaller om willekeurige code uit te voeren wanneer een gebruiker interactie heeft met een kwaadaardige URL of een gecompromitteerde webpagina. De eerste kwetsbaarheid betreft deserialisatie van onbetrouwbare data, de tweede onjuiste autorisatiecontroles."