Adobe Connectにファイルを不正に読み取られる脆弱性、CVSS 9.9
Summary
Adobe Connectには、パス名の制限が不適切なため、想定外のファイルやディレクトリを読み取られる脆弱性があります。12.12以前が影響を受け、CVSS v3のスコアは9.9と最高レベルの深刻度です。修正版の情報は現時点で確認できないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには、パス名の制限が不適切なため、想定外のファイルやディレクトリを読み取られる脆弱性があります。12.12以前が影響を受け、CVSS v3のスコアは9.9と最高レベルの深刻度です。修正版の情報は現時点で確認できないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com