Se ha publicado una vulnerabilidad crítica (CVE-2026-121350) en Adobe Connect, clasificada como una inyección SQL (CWE-89). Un atacante con privilegios mínimos podría explotarla para acceder y divulgar información sensible almacenada en la memoria de la aplicación, sin necesidad de interactuar con un usuario. La puntuación CVSS es de 7.7 (Alta).
La técnica de ataque asociada es la explotación de aplicaciones públicas (T1190). Aunque el catálogo oficial NVD la cataloga como crítica, los datos de Shodan indican que actualmente no hay hosts expuestos en internet detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos inmediatos.
| CVE | CVE-2026-121350 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.7 / 10 |
| CWE | CWE-89 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.