The version of Adobe Connect installed on the remote host is prior to 12.9. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb25-36 advisory.

  - Adobe Connect versions 12.8 and earlier are affected by a reflected Cross-Site Scripting (XSS)     vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields.
    Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the     vulnerable field. A successful attacker can abuse this to achieve session takeover, increasing the     confidentiality and integrity impact as high. (CVE-2025-43567)

  - Adobe Connect versions 12.8 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability     that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious     JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable     field. (CVE-2025-30314, CVE-2025-30315)

  - Adobe Connect versions 12.8 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability     that could be abused by a low privileged attacker to inject malicious scripts into vulnerable form fields.
    Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the     vulnerable field. (CVE-2025-30316)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストでインストールされている Adobe Connect のバージョンは12.9より前です。したがって、apsb25-36アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Connectバージョン 12.8 以前は、反射型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに注入する可能性があります。
    脆弱なフィールドを含むページをブラウズするとき、被害者のブラウザで悪意のあるJavaScriptが実行される可能性があります。成功した攻撃者はこれを悪用してセッションを乗っ取り、機密性と整合性への影響を増大させる可能性があります。CVE-2025-43567

  - Adobe Connectバージョン 12.8 以前は、格納型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2025-30314、CVE-2025-30315)

  - Adobe Connectバージョン 12.8 以前は、格納型クロスサイトスクリプティングXSSの脆弱性に影響を受けます。権限の低い攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに挿入する可能性があります。
    被害者が脆弱なフィールドを含むページを閲覧するとき、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。(CVE-2025-30316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Adobe Connect 版本早於 12.9。因此會受到 apsb25-36 公告中所提及的多個弱點影響。

  - Adobe Connect 12.8 版及更舊版本受到一個反映式跨網站指令碼 (XSS) 弱點影響該弱點可遭攻擊者濫用將惡意指令碼插入有弱點的表單欄位。
    當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到 很高。 (CVE-2025-43567)

  - Adobe Connect 12.8 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響該弱點可遭攻擊者濫用將惡意指令碼插入有弱點的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2025-30314、CVE-2025-30315)

  - Adobe Connect 12.8 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響低權限攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2025-30316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Connect 版本低于 12.9。因此如公告 apsb25-36 所述受到多个漏洞的影响。

  - Adobe Connect 版本 12.8 和更早版本受到反射型跨站脚本 (XSS) 漏洞的影响攻击者可滥用此漏洞以将恶意脚本注入易受攻击的表单字段中。
    当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷来接管会话，将机密性和完整性影响提升为“高危”。 (CVE-2025-43567)

  - Adobe Connect 版本 12.8 和更早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响攻击者可滥用此漏洞以将恶意脚本注入易受攻击的表单字段中。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2025-30314、CVE-2025-30315）

  - Adobe Connect 版本 12.8 和更早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响可被低权限的攻击者滥用以在易受攻击的表单字段中注入恶意脚本。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2025-30316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235875	Adobe Connect <= 12.8 Multiple Vulnerabilities (APSB25-36)	Nessus	CGI abuses	2025/5/13	2025/5/16	critical
235875	Adobe Connect <= 12.8 の複数の脆弱性APSB25-36	Nessus	CGI abuses	2025/5/13	2025/5/16	critical
235875	Adobe Connect <= 12.8 多個弱點 (APSB25-36)	Nessus	CGI abuses	2025/5/13	2025/5/16	critical
235875	Adobe Connect <= 12.8 多种漏洞 (APSB25-36)	Nessus	CGI abuses	2025/5/13	2025/5/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical