遠端主機上執行的 Adobe Connect 是 11.0.5 版或更舊版本。因此會受到包括以下在內的多個弱點影響：

  - 多個反射式跨網站指令碼弱點，這是未正確驗證使用者提供的輸入，便將其傳回給使用者所致。遠端攻擊者可利用這些弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2021-21079、CVE-2021-21080、CVE-2021-21081)

  - 一個任意程式碼執行弱點，這是未正確驗證輸入所致。(CVE-2021-21085)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Connect <= 11.0.5 多個弱點 (APSB21-19)

high Nessus Plugin ID 147419

找不到變更記錄