CVE-2017-11291
KrytyczneStreszczenie
W Adobe Connect w wersji 9.6.2 i wcześniejszych odkryto podatność typu Server-Side Request Forgery (SSRF), która może być wykorzystana do obejścia kontroli dostępu w sieci.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do zasobów sieciowych, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Adobe Connect do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed atakami SSRF.
Inne podatności w Adobe Connect
Zobacz wszystkie- CVE-2017-3101Wysokie
Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.
- CVE-2016-0948Wysokie
W podatności CVE-2016-0948 występuje luka CSRF w Adobe Connect przed wersją 9.5.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.
- CVE-2026-34660Krytyczne
Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową.
- CVE-2026-34659Krytyczne
Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w deserializacji niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod.
- CVE-2026-34615Krytyczne
Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną). Zakres podatności jest zmieniony.
- CVE-2016-0949Krytyczne
Adobe Connect przed wersją 9.5.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany parametr w URL.
- CVE-2026-34617Wysokie
Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na Cross-Site Scripting (XSS), która może prowadzić do eskalacji uprawnień. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt na stronę, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary.
- CVE-2026-34614Średnie
Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity Cross-Site Scripting (XSS). Atakujący może nakłonić ofiarę do odwiedzenia spreparowanego URL-a, co pozwoli na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Zakres podatności uległ zmianie.
- CVE-2026-21331Średnie
Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity atak XSS (Cross-Site Scripting). Jeśli atakujący przekona ofiarę do odwiedzenia adresu URL wskazującego na podatną stronę, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres ataku jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Adobe Connect 9.6.2 and earlier versions. A Server-Side Request Forgery (SSRF) vulnerability exists that could be abused to bypass network access controls.