Adobe Connectにサーバー側リクエスト偽造の脆弱性、権限を昇格されるおそれ
Summary
Adobe Connectには、サーバー側リクエスト偽造（SSRF）の脆弱性があり、権限を昇格されるおそれがあります。利用者の操作は不要で、CVSSスコアは10.0と最高値です。影響するのは12.12以前の版で、修正版の有無は公表情報では確認できないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには、サーバー側リクエスト偽造（SSRF）の脆弱性があり、権限を昇格されるおそれがあります。利用者の操作は不要で、CVSSスコアは10.0と最高値です。影響するのは12.12以前の版で、修正版の有無は公表情報では確認できないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com