Adobe ConnectのSQLインジェクションの脆弱性で情報が漏えいするおそれ
Summary
Adobe Connectには、SQLインジェクションの脆弱性があり、機密情報が漏えいするおそれがあります。影響を受けるのは12.12以前の版で、低い権限の攻撃者が悪用できるとされ、CVSSは7.7です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには、SQLインジェクションの脆弱性があり、機密情報が漏えいするおそれがあります。影響を受けるのは12.12以前の版で、低い権限の攻撃者が悪用できるとされ、CVSSは7.7です。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could lead to disclosure of sensitive memory. A low-privileged attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com