Podatności Adobe Connect

Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.

W podatności CVE-2016-0948 występuje luka CSRF w Adobe Connect przed wersją 9.5.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową.

Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w deserializacji niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną). Zakres podatności jest zmieniony.

W Adobe Connect w wersji 9.6.2 i wcześniejszych odkryto podatność typu Server-Side Request Forgery (SSRF), która może być wykorzystana do obejścia kontroli dostępu w sieci.

Adobe Connect przed wersją 9.5.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany parametr w URL.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na Cross-Site Scripting (XSS), która może prowadzić do eskalacji uprawnień. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt na stronę, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity Cross-Site Scripting (XSS). Atakujący może nakłonić ofiarę do odwiedzenia spreparowanego URL-a, co pozwoli na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Zakres podatności uległ zmianie.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity atak XSS (Cross-Site Scripting). Jeśli atakujący przekona ofiarę do odwiedzenia adresu URL wskazującego na podatną stronę, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres ataku jest zmieniony.