Adobe Connect: Fehlerhafte Berechtigungsprüfung erlaubt Rechteausweitung
Zusammenfassung
Adobe Connect enthält eine Schwachstelle durch fehlerhafte Berechtigungsprüfung (CWE-863), die eine Rechteausweitung erlaubt. Ein Angreifer mit einem Konto mit niedrigen Rechten kann erhöhten Zugriff auf vertrauliche Informationen oder Funktionen erlangen. Es ist keine Benutzerinteraktion erforderlich. Adobe stuft die Schwachstelle als hoch ein (CVSS 8.8) und führt sie im Update mit Priorität 2 APSB26-191 auf.
Betroffen
- Adobe Connect 0 bis 12.8 (behoben in 12.8.a)
- Adobe Connect 0 bis 12.9 (behoben in 12.9.a)
- Adobe Connect 0 bis 12.10 (behoben in 12.10.f)
- Adobe Connect 0 bis 12.11 (behoben in 12.11.i)
- Adobe Connect 0 bis 12.12 (behoben in 12.12.a)
- Plattform gemäss Adobe-Bulletin: Windows
- Versionsbereiche aus dem CVE-Eintrag; auf APSB26-191 prüfen.
Behoben in
- Adobe Connect 12.8.a, 12.9.a, 12.10.f, 12.11.i oder 12.12.a, je nach Release-Zweig (gemäss CVE-Eintrag und Update-Tabelle des Adobe-Bulletins)
- Auf APSB26-191 bestätigen, dass diese CVE aufgeführt ist.
Umgehung
Unbekannt. Es wurde kein vom Hersteller veröffentlichter Workaround identifiziert.
- Bis zur Behebung den Zugriff auf Connect-Server einschränken und Konten überprüfen.
Ausnutzung
- Adobe ist keine Ausnutzung in freier Wildbahn für Probleme in diesem Update bekannt.
- In unseren Recherchen wurde kein öffentlicher Proof-of-Concept gefunden.
- Der Status im CISA-KEV-Katalog wurde nicht geprüft.
Unsere Empfehlung
- Adobe Connect vorrangig auf die behobene Version des eigenen Release-Zweigs aktualisieren.
- Bis zur Aktualisierung die Erreichbarkeit aus dem Internet einschränken und nicht benötigte Konten mit niedrigen Rechten oder Gastkonten entfernen.
- Logs auf unerwartete Änderungen von Rollen oder Berechtigungen prüfen.
- Die Exponierung anhand des Asset-Inventars prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Adobe Security Bulletin APSB26-191 www.adobe.com
- Strix CVE page CVE-2026-121913 www.strix.ai
- OffSeq CVE page CVE-2026-121913 radar.offseq.com
- Zero Day Initiative November 2026 security update review www.zerodayinitiative.com
- Adobe Security Bulletin APSB26-150 helpx.adobe.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 23:41.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.