30秒で判断
- 対応すべき人: Adobe Connect 2025.3 / 12.10 およびそれ以前を運用している管理者
- 対応不要な人: Adobe Connectを使用していない、または既に APSB26-37 の修正版へ更新済みの方
- 確認コマンド:
Adobe Connectの管理画面でビルド/バージョン番号を確認 - クイックアクション: Adobe Security Bulletin APSB26-37 の修正版へアップデート
概要
Adobe Connect（2025.3、12.10 およびそれ以前）に、信頼できないデータのデシリアライズ脆弱性があります。悪用された場合、現在のユーザー権限で任意コード実行につながる可能性があります。
悪用には、被害者が細工されたURLを開く、または改ざんされたWebページを操作するといったユーザー操作が必要です。また Scope changed（影響範囲の変更）とされており、脆弱なコンポーネントを越えて影響が波及し得る点で深刻度が高くなっています。
CVSSスコアは 9.6（Critical）、CWEは CWE-502（信頼できないデータのデシリアライズ）に分類されています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.6 |
| 深刻度 | Critical |
| CWE | CWE-502 |
| 前提条件 | ユーザー操作が必要 / Scope changed |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Adobe Connect | Adobe | 2025.3 / 12.10 およびそれ以前 |
修正バージョンと回避策
Adobe Security Bulletin APSB26-37 の修正版へアップデートしてください。同一ブルティンでは複数のXSS・デシリアライズ脆弱性が同時に修正されているため、まとめて適用することが推奨されます。更新までの間は、不審なURLを開かないよう利用者へ周知することでリスクを低減できます。
関連リンク
| ソース | URL |
|---|---|
| NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-27303 |
| Adobe | https://helpx.adobe.com/security/products/connect/apsb26-37.html |
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。