CVE-2016-0948

Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.

Adobe Connect jest podatny na podatność odbitego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić specjalnie spreparowany URL lub wejść w interakcję ze zmodyfikowaną stroną internetową. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która pozwala atakującemu wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub przejęcia konta/sesji ofiary. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową.

Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w deserializacji niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną). Zakres podatności jest zmieniony.