PT-2024-9864 · Adobe · Connect
CVE-2024-49550
·
Publicado
2024-10-15
·
Atualizado
2024-12-19
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas:
Adobe Connect versões 12.6, 11.4.7 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Se um invasor convencer uma vítima a visitar uma URL que aponte para uma página vulnerável, conteúdo JavaScript malicioso poderá ser executado no contexto do navegador da vítima. A vulnerabilidade está associada à proteção insuficiente da estrutura da página da web, o que pode permitir que um invasor remoto execute código arbitrário.
Recomendações:
Para as versões 12.6 e anteriores do Adobe Connect: atualize para uma versão que não seja afetada por esta vulnerabilidade.
Para a versão 11.4.7 e anteriores do Adobe Connect: atualize para uma versão que não seja afetada por esta vulnerabilidade.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect