Biuletyn dotyczący zabezpieczeń firmy Adobe

Szukaj

Ostatnia aktualizacja 21 wrz 2023

Dostępna aktualizacja zabezpieczeń dla programu Adobe Connect | APSB23-33

ID biuletynu	Data publikacji	Priorytet
APSB23-33	12 września 2023 r.	3

Podsumowanie

Firma Adobe wydała aktualizację zabezpieczeń dla programu Adobe Connect. Ta aktualizacja usuwa istotne luki w zabezpieczeniach. Luki te mogą umożliwić wykonanie dowolnego kodu.

Wersje produktu, których dotyczy problem

Produkt	Wersja	Platforma
Adobe Connect	12.3  i starsze wersje	Wszystkie

Rozwiązanie

Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny ważności, oraz zaleca użytkownikom zaktualizowanie zainstalowanego oprogramowania do najnowszej wersji.

Produkt	Wersja	Platforma	Priorytet	Dostępność
Adobe Connect	12.4.1	Wszystkie	3	Uwagi na temat wersji

Informacje o luce w zabezpieczeniach

Kategoria luki w zabezpieczeniach	Wpływ luki w zabezpieczeniach	Ostrość	Podstawowy wynik CVSS	Wektor CVSS	Numer CVE
Tworzenie skryptów międzywitrynowych (Reflected XSS) (CWE-79)	Wykonanie dowolnego kodu	Istotna	4.7	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N	CVE-2023-29305
Tworzenie skryptów międzywitrynowych (Reflected XSS) (CWE-79)	Wykonanie dowolnego kodu	Istotna	4.7	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N	CVE-2023-29306

Podziękowania

Firma Adobe składa podziękowania następującym badaczom za zgłoszenie tej luki w zabezpieczeniach oraz za współpracę z firmą Adobe w celu ochrony naszych klientów:   

Iskander Rehouma (pretorian) - CVE-2023-29305
Nitescu Lucian (luciann) - CVE-2023-29306

UWAGA: Firma Adobe prowadzi z firmą HackerOne prywatny, dostępny tylko za zaproszeniem program nagród za wykryte błędy. Jeśli interesuje Cię współpraca z firmą Adobe w roli zewnętrznego analityka bezpieczeństwa, wypełnij ten formularz, by uzyskać dalsze informacje.

Aby uzyskać więcej informacji, odwiedź https://helpx.adobe.com/pl/security.html lub wyślij wiadomość e-mail na adres PSIRT@adobe.com.

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?