Adobe 安全公告

搜索

上次更新日期： 2021年11月29日

可用于 Adobe Connect 的安全更新 | APSB21-66

公告 ID	发布日期	优先级
APSB21-66	2021 年 8 月 10 日	3

摘要

Adobe 已为 Adobe Connect 发布安全更新。  此更新解决了多个重要漏洞。如果成功利用这些漏洞，可能会导致任意代码执行。

产品	版本	平台
Adobe Connect	11.2.2 及更早版本	全部

Adobe 按照以下优先级对这些更新进行了分类，建议用户将安装的软件更新至最新版本：

产品	版本	平台	优先级	获取途径
Adobe Connect	11.2.3	全部	3	发行说明

漏洞类别	漏洞影响	严重性	CVSS base score	CVSS vector	CVE 编号
违反安全设计原则 (CWE-657)	安全功能旁路	重要	6.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L	CVE-2021-36061
Cross-site Scripting (Reflected XSS) (CWE-79)	Arbitrary code execution	Important	6.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N	CVE-2021-36062 CVE-2021-36063