Adobe-Sicherheitsbulletin

Suchen

Zuletzt aktualisiert am 21. September 2023

Sicherheits-Update für Adobe Connect verfügbar | APSB23-33

Bulletin-ID	Veröffentlichungsdatum	Priorität
APSB23-33	12. September 2023	3

Zusammenfassung

Adobe hat ein Sicherheits-Update für Adobe Connect veröffentlicht. Dieses Update behebt wichtige Sicherheitslücken. Eine erfolgreiche Ausnutzung könnte zu willkürlicher Ausführung von Code führen.

Betroffene Produktversionen

Produkt	Version	Plattform
Adobe Connect	12.3  und frühere Versionen	Alle

Lösung

Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein.

Produkt	Version	Plattform	Priorität	Verfügbarkeit
Adobe Connect	12.4.1	Alle	3	Versionshinweise.

Sicherheitslückendetails

Sicherheitslückenkategorie	Sicherheitslückenauswirkung	Problemstufe	CVSS-Basispunktzahl	CVSS-Vektor	CVE-Nummer
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79)	Willkürliche Ausführung von Code	Wichtig	4.7	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N	CVE-2023-29305
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79)	Willkürliche Ausführung von Code	Wichtig	4.7	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N	CVE-2023-29306

Danksagung

Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und für die Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden.   

Iskander Rehouma (Pretorian) - CVE-2023-29305
Nitescu Lucian (luciann) - CVE-2023-29306

HINWEIS: Adobe hat ein privates, nur für Einladungen bestimmtes Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, füllen Sie bitte dieses Formular aus, um die nächsten Schritte einzuleiten.

Weitere Informationen erhalten Sie unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.