Se ha publicado un CVE crítico (CVE-2026-122102) para Adobe Connect, catalogado con una puntuación CVSS de 8.7. La vulnerabilidad es un Cross-Site Scripting (XSS) almacenado que permitiría a un atacante con privilegios bajos inyectar scripts maliciosos en campos de formulario de la plataforma.
Si un usuario visita una página que contenga el código inyectado, este se ejecutaría en su navegador, pudiendo otorgar al atacante acceso elevado o control total sobre la cuenta o sesión de la víctima. La técnica de ataque asociada es 'Drive-by Compromise' (T1189). Aunque su severidad teórica es alta, actualmente no hay hosts expuestos detectados públicamente en Shodan.
| CVE | CVE-2026-122102 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.7 / 10 |
| CWE | CWE-79 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.