CVE-2026-75689: Kritisk XSS-fejl i Adobe Connect
Adobe Connect har en alvorlig sikkerhedsfejl (CVE-2026-75689), der kan stjæle brugersessioner. Opdatér snarest.
Hvad er det?
CVE-2026-75689 er en sårbarhed i Adobe Connect af typen stored cross-site scripting, forkortet XSS. Det betyder, at en angriber kan indsætte ondsindet kode i et formularfelt i systemet, for eksempel et navnefelt eller en kommentar. Koden gemmes på serveren og køres automatisk i browseren, hver gang en anden bruger åbner den side, hvor feltet vises. Fordi sårbarheden ændrer sikkerhedsscope, kan koden få adgang ud over det felt, den blev indsat i, og potentielt overtage en anden brugers session eller konto.
Hvem rammer det?
Sårbarheden rammer organisationer, der bruger Adobe Connect til webinarer, virtuelle møder eller e-læring, herunder kommuner og virksomheder med eksterne kursusudbydere eller borgerrettede løsninger. Adobe angiver de præcise berørte versioner i deres sikkerhedsbulletin. Vi anbefaler, at I tjekker den installerede version op mod Adobes officielle oversigt, da ingen specifik version er oplyst i den offentlige sårbarhedsdatabase.
Hvad kan ske?
En angriber kan indsætte skadelig kode i et formularfelt i et møderum eller en administrationsside. Når en anden bruger, for eksempel en mødeadministrator, senere åbner siden, køres koden i vedkommendes browser. Det kan bruges til at stjæle sessionscookies, overtage administratorens konto eller ændre indstillinger i mødeplatformen. I en dansk virksomhed kan det betyde, at en angriber får adgang til optagelser, deltagerlister eller kan udgive sig for en betroet medarbejder over for kunder eller borgere.
Hvor alvorligt er det?
CVSS-scoren er 9,3 ud af 10, kritisk. Angrebet kræver ikke login (PR:N) og er teknisk enkelt at udføre (AC:L) over netværket. Det kræver dog, at offeret klikker sig ind på den forurenede side (UI:R). Fordi scope er ændret (S:C), kan konsekvensen række ud over selve formularfeltet og påvirke hele sessionens sikkerhed. Fortrolighed og integritet er ramt hårdt, mens tilgængeligheden af systemet ikke påvirkes. Der er ved offentliggørelsen ikke oplysninger om, at sårbarheden aktivt udnyttes.
Hvad gør jeg nu?
Følgende trin bør gennemføres i denne rækkefølge:
- Opdatér Adobe Connect til den version, Adobe angiver som rettet i deres sikkerhedsbulletin for CVE-2026-75689.
- Gennemgå adgangslogs for usædvanlig aktivitet i administrationskonti, især sessioner oprettet fra ukendte IP-adresser.
- Informér mødeadministratorer om ikke at klikke på links eller åbne formularfelter fra ukendte afsendere, indtil opdateringen er gennemført.
- Gennemtving log-ud af alle aktive sessioner efter opdatering, så eventuelle stjålne sessioner ikke længere er gyldige.
- Kontakt jeres it-leverandør eller Auroa, hvis I ikke selv kan verificere, hvilken version I kører, eller hvis I mistænker misbrug.
Opdatér inden for en uge
Vi anbefaler, at I opdaterer Adobe Connect til den rettede version snarest og samtidig gennemgår logs for mistænkelig aktivitet på administratorkonti. Det er kun forsvarligt at vente, hvis systemet ikke er tilgængeligt fra internettet og kun bruges af et lukket, betroet brugerfelt. Er Adobe Connect eksponeret mod eksterne deltagere eller borgere, bør opdateringen prioriteres inden for få dage.
Tidslinje
Konkrete eksempler
Overtagelse af mødeadministrator hos en dansk kommune
En kommune bruger Adobe Connect til borgerrettede webinarer om digitale selvbetjeningsløsninger. En ekstern angriber indsætter skadelig kode i et navnefelt under tilmelding til et webinar. Da en kommunal medarbejder senere åbner deltagerlisten som administrator, køres koden i medarbejderens browser og stjæler sessionen, hvorefter angriberen får adgang til at ændre mødeindstillinger og se optagelser med personfølsomme oplysninger.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I bruger Adobe Connect til møder, webinarer eller e-læring. Tjek den installerede version mod Adobes sikkerhedsbulletin for CVE-2026-75689 for at se, om jeres version er berørt.
Hvordan tjekker vi, om vi allerede er blevet udnyttet?
Gennemgå logs for administratorkonti og mødeadministration for usædvanlig adfærd, som ukendte login-forsøg eller ændringer i indstillinger, I ikke selv har foretaget. Da angrebet kræver brugerinteraktion, kan I også spørge medarbejdere, om de har oplevet uventet adfærd i browseren under et møde.
Kan vi vente til weekenden med at opdatere?
Hvis Adobe Connect kun bruges internt af et lille, betroet team, kan det forsvares at vente kort tid. Er systemet tilgængeligt for eksterne deltagere eller borgere, bør opdateringen gennemføres inden for få dage, da sårbarheden er let at udnytte teknisk.
Skal vi anmelde hændelsen til myndighederne?
Kun hvis I finder konkrete tegn på, at sårbarheden er blevet udnyttet, og at persondata er kompromitteret. I så fald skal I vurdere anmeldepligt efter databeskyttelsesforordningen inden for 72 timer fra kendskab til bruddet.
Kræver opdateringen nedetid?
Det afhænger af, om I hoster Adobe Connect selv eller bruger en cloud-løsning fra Adobe. Ved selvhostede løsninger bør I planlægge en kort vedligeholdelsesvindue, da opdateringen typisk kræver genstart af tjenesten.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field, potentially gaining elevated access or control over the victim’s account or session. Scope is changed.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.