Adobe Connectに権限の昇格につながる脆弱性、CVSS 10.0
Summary
Adobe Connectには、認可の不備に起因する脆弱性があり、権限の昇格により保護された情報に不正にアクセスされるおそれがあります。ユーザーの操作は不要で、影響範囲も変更されるため、CVSSの基本値は最高の10.0です。12.12以前の版が影響を受けるため、修正版への更新を急いでください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには、認可の不備に起因する脆弱性があり、権限の昇格により保護された情報に不正にアクセスされるおそれがあります。ユーザーの操作は不要で、影響範囲も変更されるため、CVSSの基本値は最高の10.0です。12.12以前の版が影響を受けるため、修正版への更新を急いでください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain unauthorized access to sensitive resources. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com