Adobe Connect <= 4.4 多個弱點 （APSB26-150）
critical Nessus Plugin ID 348779
語言:
概要
遠端 Web 伺服器包含受到多個弱點影響的應用程式。說明
遠端主機上安裝的 Adobe Connect 版本早於 4.5。因此，它會受到 apsb26-150 公告中提及的多個弱點影響。- 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2026-75698)
- SQL 命令中使用的特殊元素的不當無效化 （「SQL 插入」） （CWE-89） 可能導致任意程式碼執行 （CVE-2026-75682）
- 將路徑名稱不當限制為受限制目錄 （「路徑遊走」） （CWE-22） 可能導致任意檔案系統團隊讀取 （CVE-2026-34689）
- 可能導致任意程式碼執行的跨網站指令碼弱點 (儲存型 XSS) (CWE-79) (CVE-2026-48361)
- 跨網站指令碼 （儲存的 XSS） （CWE-79） 可能導致權限提升 （CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Adobe Connect 4.5 版或更新版本。另請參閱
https://helpx.adobe.com/security/products/connect/apsb26-150.html
Plugin 詳細資訊
嚴重性: Critical
ID: 348779
檔案名稱: adobe_connect_apsb26-150.nasl
版本: 1.2
類型: Remote
代理程式: windows, macosx, unix
系列: CGI abuses
已發布: 2026/9/22
已更新: 2026/9/23
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.27
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 評分資料來源: CVE-2026-75698
CVSS v3
風險因素: Critical
基本分數: 9.3
時間性分數: 8.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-75697
弱點資訊
CPE: cpe:/a:adobe:connect
必要的 KB 項目: installed_sw/Adobe Connect
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/9/22
弱點發布日期: 2026/9/22
參考資訊
CVE: CVE-2026-34689, CVE-2026-48361, CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, CVE-2026-75698, CVE-2026-83964