Adobe Connectに任意のSQLを実行される脆弱性 攻撃を受けるおそれ
Summary
Adobe Connect 12.12以前に、SQLインジェクション(CWE-89)の脆弱性が見つかりました。CVSS v3のスコアは9.4で、利用者の操作なしに任意のSQLコマンドを実行され、データの機密性・完全性・可用性が損なわれるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connect 12.12以前に、SQLインジェクション(CWE-89)の脆弱性が見つかりました。CVSS v3のスコアは9.4で、利用者の操作なしに任意のSQLコマンドを実行され、データの機密性・完全性・可用性が損なわれるおそれがあります。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially compromising the confidentiality, integrity, and availability of the application. Exploitation of this issue does not require user interaction.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com