CVE-2026-75698: Kritisk XSS-sårbarhed i Adobe Connect
Adobe Connect har en kritisk XSS-sårbarhed (CVE-2026-75698). Opdatér til nyeste version og advar brugere mod at klikke på ukendte links.
Hvad er det?
CVE-2026-75698 er en sårbarhed i Adobe Connect, et system til webmøder og virtuelle klasseværelser. Fejlen er en reflected cross-site scripting (XSS), hvor ondsindet kode gemmes i et link i stedet for på serveren. Klikker en bruger på et forberedt link, kører koden i brugerens browser med adgang til den session, brugeren allerede er logget ind på. Fordi sårbarheden ændrer scope, kan koden også påvirke andre dele af systemet end selve fejlen sidder i, hvilket øger konsekvensen.
Hvem rammer det?
Alle virksomheder og kommuner, der bruger Adobe Connect til webinarer, fjernundervisning eller møder, er berørt. Det gælder både selvhostede installationer og Adobe-hostede løsninger, hvor organisationen selv styrer brugeradgang. Der er ikke oplyst en specifik patchet version i NVD-data, så I skal tjekke jeres Adobe Connect-installation mod Adobes seneste sikkerhedsbulletin for at se, om jeres version er ramt.
Hvad kan ske?
En angriber sender et link til en medarbejder, for eksempel i en mail eller besked, der ligner en normal invitation til et møde. Klikker medarbejderen på linket, mens vedkommende er logget ind på Adobe Connect, kan angriberen stjæle sessionsoplysninger eller udføre handlinger på vegne af brugeren. I en dansk virksomhed kan det betyde, at en angriber får adgang til interne møder, dokumenter delt i systemet eller administrative funktioner, hvis den ramte bruger har forhøjede rettigheder.
Hvor alvorligt er det?
CVSS-score er 9,3 ud af 10, kritisk. Angrebet kræver ikke login (PR:N), men kræver at offeret klikker på et link eller interagerer med en kompromitteret side (UI:R). Fortrolighed og integritet rammes hårdt (C:H, I:H), mens tilgængeligheden ikke påvirkes (A:N). Der er ikke oplyst aktiv udnyttelse i praksis på offentliggørelsestidspunktet, men sårbarheden er offentligt kendt, hvilket øger risikoen for, at angribere begynder at udnytte den.
Hvad gør jeg nu?
Følg disse trin for at lukke hullet og begrænse risikoen, mens I venter på en opdatering:
- Tjek Adobes officielle sikkerhedsbulletin for Adobe Connect og opdatér til den version, der retter CVE-2026-75698, så snart den er tilgængelig.
- Informér medarbejdere, der bruger Adobe Connect, om ikke at klikke på uventede mødelinks, selv hvis de ser officielle ud.
- Gennemgå adgangslogfiler for usædvanlig aktivitet fra sessioner, hvor brugere har klikket på eksterne links.
- Overvej at begrænse, hvem der kan sende mødeinvitationer med tilpassede links, indtil opdateringen er installeret.
- Aktivér multifaktorgodkendelse på Adobe Connect-konti, hvis det ikke allerede er gjort, for at begrænse skaden ved en kompromitteret session.
- Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan verificere, om jeres installation er ramt, eller hvis I opdager tegn på misbrug.
Opdatér snarest muligt
Vi anbefaler, at I tjekker jeres Adobe Connect-version mod Adobes sikkerhedsbulletin og opdaterer, så snart en rettet version er tilgængelig for jeres miljø. Indtil da bør I orientere brugere om risikoen ved at klikke på ukendte mødelinks, da det er den praktiske indgang til angrebet. Det er ikke forsvarligt at vente til en fast opdateringsrunde, da sårbarheden er offentligt kendt og relativt let at udnytte, hvis en bruger narres til at klikke.
Tidslinje
Konkrete eksempler
Falsk mødeinvitation til HR-medarbejder
En dansk virksomheds HR-medarbejder modtager en mail, der ligner en invitation til et internt Adobe Connect-møde. Medarbejderen klikker på linket, mens hun er logget ind, og en angriber udnytter den åbne session til at få adgang til delte dokumenter i mødelokalet. Da HR ofte deler personfølsomme oplysninger i den slags møder, kan konsekvensen blive et brud på persondata, der skal håndteres efter databeskyttelsesreglerne.
Ofte stillede spørgsmål
Er vi ramt af CVE-2026-75698?
Hvis I bruger Adobe Connect til møder, webinarer eller undervisning, er I potentielt berørt. Tjek jeres installations version mod Adobes officielle sikkerhedsbulletin for at få bekræftet, om jeres version er ramt.
Kan vi vente med at opdatere til weekenden?
Det kan I gøre, hvis I samtidig informerer brugerne om ikke at klikke på ukendte mødelinks i mellemtiden. Da sårbarheden kræver brugerinteraktion, er risikoen lavere end ved sårbarheder, der udnyttes automatisk, men det anbefales ikke at udsætte opdateringen unødigt.
Kræver angrebet, at brugeren er logget ind?
Ja. Angrebet udnytter den session, brugeren allerede har med Adobe Connect. Er brugeren ikke logget ind, når linket åbnes, er den praktiske skade begrænset.
Hvordan opdager vi, om nogen har udnyttet sårbarheden hos os?
Gennemgå logfiler for usædvanlig aktivitet, herunder sessioner med uventede handlinger eller adgang fra ukendte IP-adresser kort efter, at en bruger har klikket på et eksternt link.
Skal vi anmelde hændelsen, hvis vi har brugt sårbarheden i praksis?
Har I konstateret misbrug med adgang til persondata eller fortrolige oplysninger, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne og eventuelt kontakte Datatilsynet inden for de gældende frister.
Hvad hvis vi ikke selv drifter Adobe Connect?
Bruger I en hostet løsning fra Adobe eller en leverandør, bør I kontakte leverandøren og få bekræftet, at opdateringen er installeret på jeres vegne.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Adobe Connect is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim’s account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.