¿Qué es la vulnerabilidad?
Adobe Connect presenta una vulnerabilidad de autorización incorrecta (CWE-863) que permite a atacantes realizar escalada de privilegios. El exploit no requiere interacción del usuario y podría resultar en acceso no autorizado a información sensible o funcionalidades restringidas.
Impacto y severidad
La vulnerabilidad tiene una calificación CVSS 9.1 (CRÍTICA). Sin embargo, no está incluida en el catálogo CISA KEV de vulnerabilidades explotadas activamente.
Productos afectados
La vulnerabilidad afecta a Adobe Connect. Se recomienda a los usuarios consultar los boletines oficiales de Adobe para detalles específicos de versiones afectadas y parches disponibles.
| CVE | CVE-2026-121355 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-863 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |