Adobe Connectに権限昇格される脆弱性、CVSS 10.0の深刻度
Summary
Adobe Connectには、サーバー側リクエストフォージェリ（SSRF）の脆弱性があり、権限を昇格されるおそれがあります。ユーザーの操作は不要で、CVSSスコアは10.0です。12.12以前の版が影響を受けるとされており、修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには、サーバー側リクエストフォージェリ（SSRF）の脆弱性があり、権限を昇格されるおそれがあります。ユーザーの操作は不要で、CVSSスコアは10.0です。12.12以前の版が影響を受けるとされており、修正版の情報は事実に含まれていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com