Adobe Connect sérülékenysége

CH azonosító

CH-13259

Angol cím

Adobe Connect vulnerability

Felfedezés dátuma

2016.05.22.

Súlyosság

Közepes

Érintett rendszerek

Adobe
Connect Enterprise Server

Érintett verziók

9.5.2 és előbbi

Összefoglaló

Az Adobe Connect közepes kockázati besorolású sérülékenysége vált ismerté, melyet kihasználva a támadó bizalmas információkat szerezhet meg. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A hibát az ISPConfig, monitor/show_sys_state.php okozza, mely lehetőséget ad tetszőleges SQL kódok befecskendezésére.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 9.5.3-as verzióra.

Támadás típusa

SQL Injection

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: helpx.adobe.com
CVE-2015-4118 - NVD CVE-2015-4118


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »