Adobe Connectの脆弱性で低権限の攻撃者にファイルを読み取られるおそれ
Summary
Adobe Connectには、XML外部実体参照に起因する脆弱性が見つかりました。低権限の攻撃者が本来アクセスできない範囲のファイルやディレクトリを読み取るおそれがあり、利用者の操作は必要ありません。影響を受けるのは12.12以前のバージョンで、CVSSの基本値は7.7です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには、XML外部実体参照に起因する脆弱性が見つかりました。低権限の攻撃者が本来アクセスできない範囲のファイルやディレクトリを読み取るおそれがあり、利用者の操作は必要ありません。影響を受けるのは12.12以前のバージョンで、CVSSの基本値は7.7です。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file system read. A low-privileged attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com