Adobe Connectの脆弱性で遠隔からコードを実行されるおそれ
Summary
Adobe Connect 12.12以前に、パス・トラバーサルの脆弱性が見つかりました。低い権限の攻撃者が、利用者のアカウントやセッションを乗っ取り、現在の利用者の権限でコードを実行するおそれがあります。CVSSは9.6で、攻撃にユーザーの操作は要りません。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connect 12.12以前に、パス・トラバーサルの脆弱性が見つかりました。低い権限の攻撃者が、利用者のアカウントやセッションを乗っ取り、現在の利用者の権限でコードを実行するおそれがあります。CVSSは9.6で、攻撃にユーザーの操作は要りません。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to gain elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com