PT-2024-9516 · Adobe · Connect
CVE-2024-54037
·
Publicado
2024-12-10
·
Atualizado
2025-01-21
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões 12.6, 11.4.7 e anteriores do Adobe Connect
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Ela pode ser explorada por um invasor para executar código arbitrário no contexto da sessão do navegador da vítima. Ao manipular um elemento DOM por meio de uma URL maliciosa ou entrada do usuário, o invasor pode injetar scripts maliciosos que são executados quando a página é renderizada. Esse tipo de ataque requer interação do usuário, pois a vítima precisaria acessar um link malicioso ou inserir dados em um formulário comprometido. Um invasor bem-sucedido pode abusar disso para assumir o controle da sessão, aumentando o impacto sobre a confidencialidade e a integridade.
Recomendações
Para as versões 12.6, 11.4.7 e anteriores do Adobe Connect, considere desativar a capacidade de manipular elementos DOM por meio de URLs criadas especificamente para esse fim ou de entradas do usuário até que um patch esteja disponível. Restrinja o acesso a formulários potencialmente comprometidos e evite permitir todas as janelas pop-up para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect