Adobe Connectに権限昇格の脆弱性、低権限の攻撃者が機密情報にアクセスのおそれ
Summary
Adobe Connectには認可の不備による脆弱性があり、低い権限のアカウントを持つ攻撃者が権限を昇格させ、機密情報や機能に不正にアクセスするおそれがあります。CVSSは8.8で、悪用にユーザーの操作は必要ありません。対象はバージョン12.12以前で、修正版の有無は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Adobe Connectには認可の不備による脆弱性があり、低い権限のアカウントを持つ攻撃者が権限を昇格させ、機密情報や機能に不正にアクセスするおそれがあります。CVSSは8.8で、悪用にユーザーの操作は必要ありません。対象はバージョン12.12以前で、修正版の有無は公表されていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| AdobeAdobe Connect |
≤ 12.12→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Adobe Connect is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to sensitive information or functionality. Exploitation of this issue does not require user interaction.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web psirt@adobe.com