The version of Adobe Connect installed on the remote host is prior to 11.4.9. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb24-99 advisory.

  - Adobe Connect versions 12.6, 11.4.7 and earlier are affected by a stored Cross-Site Scripting (XSS)     vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
    Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the     vulnerable field. (CVE-2024-54032, CVE-2024-54036, CVE-2024-54039, CVE-2024-54040, CVE-2024-54041)

  - Adobe Connect versions 12.6, 11.4.7 and earlier are affected by a reflected Cross-Site Scripting (XSS)     vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable page,     malicious JavaScript content may be executed within the context of the victim's browser. (CVE-2024-49550,     CVE-2024-54034, CVE-2024-54042, CVE-2024-54043, CVE-2024-54044, CVE-2024-54045, CVE-2024-54046,     CVE-2024-54047, CVE-2024-54048, CVE-2024-54049)

  - Adobe Connect versions 12.6, 11.4.7 and earlier are affected by a DOM-based Cross-Site Scripting (XSS)     vulnerability that could be exploited by an attacker to execute arbitrary code in the context of the     victim's browser session. By manipulating a DOM element through a crafted URL or user input, the attacker     can inject malicious scripts that run when the page is rendered. This type of attack requires user     interaction, as the victim would need to visit a malicious link or input data into a compromised form.
    (CVE-2024-54037)

  - Adobe Connect versions 12.6, 11.4.7 and earlier are affected by a URL Redirection to Untrusted Site ('Open     Redirect') vulnerability. An attacker could leverage this vulnerability to redirect users to malicious     websites. Exploitation of this issue requires user interaction. (CVE-2024-54050, CVE-2024-54051)

  - Adobe Connect versions 12.6, 11.4.7 and earlier are affected by an Improper Access Control vulnerability     that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass     security measures and gain unauthorized access. Exploitation of this issue does not require user     interaction. (CVE-2024-54038)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストでインストールされている Adobe Connect のバージョンは11.4.9より前です。したがって、apsb24-99 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Connect バージョン 12.6、11.4.7 およびそれ以前は、蓄積型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2024-54032、CVE-2024-54036、CVE-2024-54039、CVE-2024-54040、CVE-2024-54041)

  - Adobe Connect バージョン 12.6、11.4.7 およびそれ以前は、折り返し型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。(CVE-2024-49550、CVE-2024-54034、CVE-2024-54042、CVE-2024-54043、CVE-2024-54044、CVE-2024-54045、CVE-2024-54046、CVE-2024-54047、CVE-2024-54048、CVE-2024-54049)

  - Adobe Connect バージョン 12.6、11.4.7 およびそれ以前は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者がこれを悪用し、被害者のブラウザセッションのコンテキストで任意のコードを実行する可能性があります。細工された URL またはユーザー入力を通じて DOM 要素を操作することで、攻撃者は、ページのレンダリング時に実行される悪意のあるスクリプトを注入できます。このタイプの攻撃にはユーザーの操作が必要です。被害者は悪意のあるリンクにアクセスするか、侵害されたフォームにデータを入力する必要があるためです。
    (CVE-2024-54037)

  - Adobe Connect バージョン 12.6、11.4.7 およびそれ以前は、信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) の脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、ユーザーを悪意のある Web サイトにリダイレクトする可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-54050、CVE-2024-54051)

  - Adobe Connect バージョン12.6、11.4.7 およびそれ以前は、セキュリティ機能のバイパスにつながる不適切なアクセスコントロールの脆弱性の影響を受けます。攻撃者がこの脆弱性を利用して、セキュリティ対策をバイパスし、認証されていないアクセスを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2024-54038)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Connect 版本早於 11.4.9。因此，它受到 apsb24-99 公告中所提及的多個弱點影響。

  - Adobe Connect 12.6、11.4.7 及更舊版本均會受到儲存型跨網站指令碼 (XSS) 弱點影響，攻擊者可濫此弱點，將惡意指令碼插入易受攻擊的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2024-54032、CVE-2024-54036、CVE-2024-54039、CVE-2024-54040、CVE-2024-54041)

  - Adobe Connect 12.6、11.4.7 及更舊版本均會受到反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照易受攻擊的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行。(CVE-2024-49550、CVE-2024-54034、CVE-2024-54042、CVE-2024-54043、CVE-2024-54044、CVE-2024-54045、CVE-2024-54046、CVE-2024-54047、CVE-2024-54048、CVE-2024-54049)

  - Adobe Connect 12.6、11.4.7 和更舊版本受到 DOM 型跨網站指令碼 (XSS) 弱點影響，該弱點可能會遭到攻擊者惡意利用，在受害者瀏覽器工作階段的內容中執行任意程式碼。透過特製的 URL 或使用者輸入操控 DOM 元素，攻擊者可插入在頁面轉譯時執行的惡意指令碼。此攻擊類型需要使用者互動，因為受害者需要造訪惡意連結或在遭入侵的表單中輸入資料。
    (CVE-2024-54037)

  - Adobe Connect 12.6、11.4.7 及更舊版本會受到一個 URL 重新導向至未受信任的網站 (「開放重新導向」) 弱點影響。攻擊者可利用此弱點，將使用者重新導向至惡意網站。需有進行使用者互動，才能刺探利用此問題。(CVE-2024-54050、CVE-2024-54051)

  - Adobe Connect 12.6、11.4.7 及更舊版本會受到一個不當存取控制弱點影響，進而可導致繞過安全功能。攻擊者可利用此弱點繞過安全性措施，並取得未經授權的存取權。無需進行使用者互動，也可惡意利用此問題。(CVE-2024-54038)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Connect 版本低于 11.4.9。因此，该应用程序受到 apsb24-99 公告中提及的多个漏洞的影响。

  - Adobe Connect 12.6、11.4.7 及更低版本受到存储型跨站脚本 (XSS) 漏洞的影响，攻击者可能会滥用这种漏洞将恶意脚本注入易受攻击的表单字段。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2024-54032、CVE-2024-54036、CVE-2024-54039、CVE-2024-54040、CVE-2024-54041）

  - Adobe Connect 12.6、11.4.7 及更低版本受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。（CVE-2024-49550、CVE-2024-54034、CVE-2024-54042、CVE-2024-54043、CVE-2024-54044、CVE-2024-54045、CVE-2024-54046、CVE-2024-54047、CVE-2024-54048、CVE-2024-54049）

  - Adobe Connect 版本 12.6、11.4.7 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响，攻击者可利用该漏洞在受害者的浏览器会话上下文中执行任意代码。通过构建的 URL 或用户输入操控 DOM 元素，攻击者可注入呈现页面时运行的恶意脚本。此类攻击需要用户交互，因为受害者可能需要访问恶意链接，或将数据输入到受入侵的表单中。
    (CVE-2024-54037)

  - Adobe Connect 12.6、11.4.7 及更低版本受到 URL 重定向到不受信任站点（“开放重定向”）漏洞的影响。攻击者可利用此漏洞，将用户重定向至恶意网站。若要利用此问题，需要用户交互。（CVE-2024-54050、CVE-2024-54051）

  - Adobe Connect 12.6、11.4.7 及更早版本受到不当访问控制漏洞的影响，该漏洞可导致绕过安全功能。攻击者可利用此漏洞绕过安全措施并获得未经授权的访问权限。若要利用此问题，并不需要用户交互。(CVE-2024-54038)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212244	Adobe Connect <= 11.4.7 Multiple Vulnerabilities (APSB24-99)	Nessus	CGI abuses	2024/12/10	2025/5/16	critical
212244	Adobe Connect < 11.4.7の複数の脆弱性 (APSB24-99)	Nessus	CGI abuses	2024/12/10	2025/5/16	critical
212244	Adobe Connect <= 11.4.7 多個弱點 (APSB24-99)	Nessus	CGI abuses	2024/12/10	2025/5/16	critical
212244	Adobe Connect <= 11.4.7 多个漏洞 (APSB24-99)	Nessus	CGI abuses	2024/12/10	2025/5/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical