Une vulnérabilité importante de type « contournement d’authentification » (CVE-2018-4994) est présente dans Adobe Connect (versions 9.7.5 et précédentes). L’exploitation réussie de cette vulnérabilité pourrait entraîner la divulgation d’informations sensibles.

Versions concernées

Solution

Adobe attribue la priorité suivante à cette mise à jour et recommande aux utilisateurs de suivre les instructions ci-dessous :

Pour se protéger, les clients peuvent modifier les filtres Tomcat pour contrôler l’accès à distance des fichiers de configuration du système. Consultez la page d’aide suivante pour plus d’informations. La version 9.8.1 disponible prochainement inclura ce changement dans les déploiements par défaut.

Détails concernant la vulnérabilité