انتشار وصله‌های امنیتی Adobe برای رفع ۱۱۰ آسیب‌پذیری در ۹ محصول
Adobe Patches 110 Vulnerabilities Across 9 Products
شرکت Adobe در به‌روزرسانی‌های ماه نوامبر ۲۰۲۶، حدود ۱۱۰ آسیب‌پذیری را در ۹ محصول نرم‌افزاری خود برطرف کرده است. این وصله‌ها شامل موارد بحرانی در Adobe Connect و AEM بوده و برای سایر محصولات نیز اصلاحات امنیتی ارائه شده است.
جزئیات فنی و محصولات تحت تأثیر
این به‌روزرسانی‌ها محصولات Adobe Experience Manager (AEM)، Audition، After Effects، Connect، Content Credentials SDK، Dimension، Media Encoder، Photoshop و Premiere را پوشش می‌دهند. در Adobe Connect و AEM، آسیب‌پذیری‌های بحرانی با امتیاز CVSS برابر با ۱۰ شناسایی شده‌اند که شامل نقص‌هایی نظیر SSRF، پیمایش مسیر (Path Traversal)، تزریق کد، تزریق SQL، تزریق CRLF، XXE و XSS هستند.
در مجموع ۳۸ آسیب‌پذیری در AEM و Connect رفع شده که بهره‌برداری از آن‌ها می‌تواند منجر به ارتقای سطح دسترسی، اجرای کد دلخواه، افشای حافظه، خواندن فایل‌های سیستم و دور زدن ویژگی‌های امنیتی شود. همچنین، آسیب‌پذیری‌های با درجه اهمیت بالا در After Effects، Media Encoder، Premiere، Dimension، Audition و Photoshop شناسایی شده‌اند. علاوه بر این، حدود ۱۲ نقص با درجه اهمیت پایین و متوسط در Content Credentials Rust SDK و ابزار C2PA برطرف شده است.
ارزیابی ریسک و وضعیت بهره‌برداری
طبق اعلام Adobe، تاکنون گزارشی مبنی بر بهره‌برداری فعال از این آسیب‌پذیری‌ها در حملات واقعی (In the wild) دریافت نشده است. اولویت‌بندی وصله‌ها به این صورت است که AEM و Connect دارای اولویت ۲ و سایر محصولات دارای اولویت ۳ هستند که نشان‌دهنده احتمال کمتر بهره‌برداری از آن‌ها در محیط‌های عملیاتی است.
نکته‌های کلیدی
- رفع ۱۱۰ آسیب‌پذیری در ۹ محصول Adobe
- وجود ۶ آسیب‌پذیری بحرانی با امتیاز CVSS 10 در Adobe Connect
- شناسایی انواع نقص‌های تزریق کد، SQL و XSS
- عدم مشاهده بهره‌برداری فعال از این آسیب‌پذیری‌ها تا لحظه انتشار گزارش
- اولویت‌بندی وصله‌ها در دو سطح ۲ و ۳
چه باید کرد
- بررسی و اعمال فوری وصله‌های امنیتی برای محصولات Adobe Connect و AEM به دلیل اولویت بالاتر
- به‌روزرسانی سایر محصولات ذکر شده در لیست به آخرین نسخه ارائه شده توسط Adobe
- اولویت‌بندی فرآیند مدیریت وصله‌ها بر اساس رتبه‌بندی اولویت ۲ و ۳ اعلام شده