Podatności Adobe Connect

Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.

W podatności CVE-2016-0948 występuje luka CSRF w Adobe Connect przed wersją 9.5.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Adobe Connect jest podatny na podatność odbitego Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect jest podatny na podatność trwałego Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Connect zawiera podatność typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić specjalnie spreparowany URL lub wejść w interakcję ze zmodyfikowaną stroną internetową. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która pozwala atakującemu wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole, co może prowadzić do uzyskania podwyższonego dostępu lub przejęcia konta/sesji ofiary. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową.

Wersje Adobe Connect 2025.9.15, 2025.8.157 i wcześniejsze są podatne na lukę w deserializacji niezaufanych danych, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Atakujący może wykorzystać tę podatność, aby uruchomić dowolny kod.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja z zainfekowaną stroną). Zakres podatności jest zmieniony.

W Adobe Connect w wersji 9.6.2 i wcześniejszych odkryto podatność typu Server-Side Request Forgery (SSRF), która może być wykorzystana do obejścia kontroli dostępu w sieci.

Adobe Connect przed wersją 9.5.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany parametr w URL.

Adobe Connect zawiera podatność typu Improper Certificate Validation, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres (scope) jest zmieniony.

Adobe Connect zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu (path traversal), która może prowadzić do odczytu dowolnych plików w systemie. Atakujący może uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem, a wykorzystanie nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na Cross-Site Scripting (XSS), która może prowadzić do eskalacji uprawnień. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt na stronę, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem ofiary.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity Cross-Site Scripting (XSS). Atakujący może nakłonić ofiarę do odwiedzenia spreparowanego URL-a, co pozwoli na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Zakres podatności uległ zmianie.

Adobe Connect w wersjach 2025.3, 12.10 i wcześniejszych zawiera podatność na odbity atak XSS (Cross-Site Scripting). Jeśli atakujący przekona ofiarę do odwiedzenia adresu URL wskazującego na podatną stronę, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres ataku jest zmieniony.