Adobe Connect: Mehrere Schwachstellen
WID-SEC-2026-1109 · erstmals 15.04.2026 · aktualisiert 12.08.2026 · CVSS 9,6
Worum es geht
Adobe Connect ist eine Software zur Erstellung von Informationen, Präsentationen, Online-Schulungsunterlagen, Webkonferenzen, Lernmodulen und für Benutzer-Desktop-Sharing. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Adobe Connect <12.11
- Adobe Connect Desktop Application <2025.9
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Adobe Connect 12.11
- Adobe Connect Desktop Application 2025.9
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
CVE: CVE-2026-21331, CVE-2026-27243, CVE-2026-27245, CVE-2026-27246, CVE-2026-27302, CVE-2026-27303, CVE-2026-34614, CVE-2026-34615, CVE-2026-34617
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.