PT-2020-5013 · Adobe · Connect

Publicado 2020-11-10 · Atualizado 2020-11-17 · CVE-2020-24443

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 11.0 e anteriores do Adobe Connect

Descrição

O problema está relacionado à falta de proteção da estrutura da página da web no Adobe Connect, permitindo que um invasor remoto execute código JavaScript arbitrário no navegador do usuário. Trata-se de uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Se um invasor conseguir convencer uma vítima a visitar uma URL que aponte para uma página vulnerável, conteúdo JavaScript malicioso poderá ser executado no contexto do navegador da vítima.

Recomendações

Para as versões 11.0 e anteriores do Adobe Connect, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2020-05598

CVE-2020-24443

Produtos afetados

Connect

Referências · 5

• https://bdu.fstec.ru/vul/2020-05598 · Nota de Segurança
• https://helpx.adobe.com/security/products/connect/apsb20-69.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24443 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24443 · Aviso do Fabricante
• https://t.me/cibsecurity/16214 · Publicação no Telegram