0x

guest@0xbase ~$ tryb tylko do odczytu. Publikowanie wymaga lokalizacji w UE.

Poprawiono luki w Adobe Connect (advisories.ncsc.nl)

· 75 dni temu · Raport · Zwróć na to uwagę ·
BRIEF WYWIADOWCZY 0xBASE
  • Deserializacja niezaufanych danych w Adobe Connect
  • Nieprawidłowa kontrola autoryzacji umożliwiająca wykonanie skryptu
  • Dotknięte wersje: 2025.9.15, 2025.8.157 i starsze

"Firma Adobe usunęła luki w Adobe Connect w wersjach 2025.9.15, 2025.8.157 i wcześniejszych. Umożliwiają one wykonanie dowolnego kodu, gdy użytkownik wejdzie w interakcję ze złośliwym adresem URL lub stroną internetową. Pierwsza dotyczy deserializacji niezaufanych danych; druga – nieprawidłowej kontroli autoryzacji."

#Adobe Connect #deserializacja #obejście autoryzacji

Macierz dyskusji

0 segments

brak komentarzy.