9.6Critical
未列入 CISA KEV
PoC 狀態未確認
三句重點
- 成因
- Adobe Connect 未正確限制路徑名稱於受限目錄，可能解析到預期目錄之外的路徑。
- 影響
- 低權限攻擊者可取得提升存取並控制受害者帳號或工作階段，或於目前使用者脈絡執行程式碼。
- 條件
- 攻擊可經網路發起、複雜度低、需要低權限帳號，且無需使用者互動。
版本比對
| 套件 | ❌ 受影響版本 | ✅ 安全版本 |
|---|---|---|
| Adobe Connect | <=12.8（修補 12.8.a）；<=12.9（修補 12.9.a）；<=12.10（修補 12.10.f）；<=12.11（修補 12.11.i）；<=12.12（修補 12.12.a） | >= 12.12.a |
修補方式
升級至 12.12.a 以上版本。
攻擊思路
偵測提示
- Adobe Connect 版本字串：核對是否為含後綴的修補版本 12.8.a、12.9.a、12.10.f、12.11.i 或 12.12.a；僅顯示主版號、無修補後綴者仍屬受影響。
- HTTP(S) 存取與應用程式日誌：檢查已驗證低權限帳號對會議、內容庫或檔案資源的異常路徑解析，以及讀寫預期目錄外資源的跡象。
- 帳號與工作階段紀錄：留意低權限帳號出現權限提升、接管其他使用者工作階段，或非預期於目前使用者脈絡執行程式碼的紀錄。
- 管理介面與會議服務曝露：檢視 on-premises Adobe Connect 對不受信任網路的可達性，以及管理介面與會議服務的網路隔離。
- 官方修補建置清單：對照 APSB26-191 與 Adobe Connect on-prem patches，確認已套用所屬分支的官方修補；公告列出的平台為 Windows。
暫時緩解
依 Adobe 安全公告 APSB26-191（Priority 2），將 on-premises Adobe Connect 升級至所屬分支修補版本：12.8.a、12.9.a、12.10.f、12.11.i 或 12.12.a，安裝後核對含後綴的完整版本字串。Adobe 託管環境由 Adobe 修補。官方未提供暫時緩解；升級前可限制對不受信任網路的曝露並隔離管理介面與會議服務，此類措施不能取代升級。
通報團隊
複製成可直接貼到 Slack 或 Email 的通報文字。
預覽通報內容
🚨【資安漏洞通報】CVE-2026-121349 等級：Critical (9.6) 受影響套件：Adobe Connect <=12.8（修補 12.8.a）；<=12.9（修補 12.9.a）；<=12.10（修補 12.10.f）；<=12.11（修補 12.11.i）；<=12.12（修補 12.12.a） 漏洞簡述：Adobe Connect 未正確限制路徑名稱於受限目錄，可能解析到預期目錄之外的路徑。；低權限攻擊者可取得提升存取並控制受害者帳號或工作階段，或於目前使用者脈絡執行程式碼。；攻擊可經網路發起、複雜度低、需要低權限帳號，且無需使用者互動。 建議措施：升級至 12.12.a 以上版本 詳細連結：https://cve.eacc.online/cve/CVE-2026-121349