CH azonosító
CH-13697Angol cím
Security update available for Adobe ConnectFelfedezés dátuma
2016.11.07.Súlyosság
KözepesÉrintett rendszerek
AdobeConnect Enterprise Server
Érintett verziók
Adobe Connect 9.5.6 vagy korábbi verziói.
Összefoglaló
Az Adobe Connect sérülékenysége vált ismertté, amelyet kihasználva a támadónak cross-site scripting (XSS) támadásra nyílhat lehetősége. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A sérülékenységet az “events registration” modul bemeneti adat ellenőrzési hibája okozza.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Telepítse a gyártó által kiadott frissítést, Adobe Connect 9.5.7 Windows.
Támadás típusa
Cross Site Scripting (XSS/CSS)Input Validation
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: helpx.adobe.com
CVE-2016-7851 - NVD CVE-2016-7851