Résumé
Vulnérabilité dans Adobe macOS (CVE-2026-47907). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-47907 a été découverte dans CVE-2026-47907.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-47907 CVE-2026-47907 » sur le site de l'éditeur.
CVE-2026-47907 (CVE-2026-47907) — CWE-284 / CVSS v3 8.2
Vecteur d'attaque : local / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
不適切なアクセス制御による任意のファイルシステム読み取りの脆弱性
Dreamweaver Desktopバージョン21.7以前
被害者による悪意のあるファイルのオープンが必要ですが、任意のファイルシステム読み取りを可能にし、機密情報にアクセスされる可能性があるため、高い重要性を持つ
Adobeの提供するセキュリティアップデートを適用する
悪意のあるファイルを開かないように注意する
特定の条件において外部にアクセスしようとする動作を監視することで検出可能
Références
- patch psirt@adobe.com
- web nvd.nist.gov
- web github.com