شرکت ادوبی (Adobe) به‌روزرسانی‌های امنیتی جدیدی را برای رفع ۳۶ آسیب‌پذیری در محصولات مختلف خود منتشر کرد. در این میان، حفره‌های امنیتی با شدت بحرانی (Critical) در سرویس Connect و Experience Manager (AEM) Forms شناسایی شده‌اند که نیازمند به‌روزرسانی فوری هستند.
جزئیات آسیب‌پذیری‌های Adobe Connect
به‌روزرسانی مربوط به Adobe Connect نه نقص امنیتی را برطرف می‌کند که ۶ مورد از آن‌ها در سطح بحرانی قرار دارند. این آسیب‌پذیری‌ها می‌توانند منجر به اجرای کد دلخواه (Arbitrary Code Execution) و افزایش سطح دسترسی (Privilege Escalation) شوند.
- شناسه‌ها: CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, CVE-2026-75698
- نوع حملات: تزریق SQL (SQL Injection)، حملات Cross-Site Scripting (XSS) و نقص در اعتبارسنجی ورودی‌ها (Improper Input Validation).
علاوه بر این، نقص‌های با شدت بالای دیگری مانند Path Traversal و نقص در اعتبارسنجی گواهینامه‌ها نیز برطرف شده‌اند که می‌توانستند منجر به خواندن فایل‌های سیستم و دور زدن ویژگی‌های امنیتی شوند.
تحلیل آسیب‌پذیری‌های AEM Forms
در محصول AEM Forms نیز ۶ آسیب‌پذیری شناسایی شد که ۳ مورد از آن‌ها بحرانی هستند. این موارد شامل نقص در احراز هویت (Incorrect Authorization)، اعتبارسنجی نادرست ورودی‌ها و حملات Server-Side Request Forgery (SSRF) می‌باشند.
- شناسه‌ها: CVE-2026-75745, CVE-2026-81995, CVE-2026-82000
همچنین سه باگ با شدت بالا در دسته‌های SSRF، XSS و CSRF که منجر به افزایش سطح دسترسی و اجرای کد می‌شدند، در این پچ اصلاح شده‌اند.
سایر محصولات و توصیه‌های امنیتی
ادوبی همچنین اصلاحاتی را برای آسیب‌پذیری‌های با شدت متوسط و بالا در نرم‌افزارهای InDesign، Bridge، Premiere Pro و Substance 3D Modeler ارائه کرد. بهره‌برداری موفق از این حفره‌ها می‌تواند منجر به حملات Denial-of-Service (DoS)، افشای حافظه (Memory Exposure) و اجرای کد شود.
توصیه نهایی: ادوبی این به‌روزرسانی‌ها را در سطح اولویت ۲ (Priority 2) قرار داده است، به این معنا که مدیران SOC و تیم‌های IT باید حداکثر ظرف ۳۰ روز آینده این پچ‌ها را اعمال کنند. تا این لحظه گزارشی مبنی بر بهره‌برداری فعال (Exploitation in the wild) از این آسیب‌پذیری‌ها منتشر نشده است.
