Poprawiono luki w Adobe Connect (advisories.ncsc.nl)
BRIEF WYWIADOWCZY 0xBASE
- Deserializacja niezaufanych danych w Adobe Connect
- Nieprawidłowa kontrola autoryzacji umożliwiająca wykonanie skryptu
- Dotknięte wersje: 2025.9.15, 2025.8.157 i starsze
"Firma Adobe usunęła luki w Adobe Connect w wersjach 2025.9.15, 2025.8.157 i wcześniejszych. Umożliwiają one wykonanie dowolnego kodu, gdy użytkownik wejdzie w interakcję ze złośliwym adresem URL lub stroną internetową. Pierwsza dotyczy deserializacji niezaufanych danych; druga – nieprawidłowej kontroli autoryzacji."
brak komentarzy.