遠端主機上安裝的 Adobe Connect 版本早於 12.11。因此，其會受到 apsb26-37 公告中提及的多個弱點影響。

  - Adobe Connect 2025.3、12.10 和更舊版本受到一個未受信任資料還原序列化弱點影響，該弱點可導致攻擊者在目前使用者的內容中執行任意程式碼。
    無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-27303、CVE-2026-34615)

  - Adobe Connect 2025.3、12.10 及更舊版本均會受到反映式跨網站指令碼 (XSS) 弱點影響。如果攻擊者能夠說服受害者造訪參照易受攻擊的頁面，惡意 JavaScript 內容可能會在受害者的瀏覽器內容中執行。範圍已變更。
    (CVE-2026-21331、CVE-2026-27243、CVE-2026-27245、CVE-2026-34614)

  - Adobe Connect 2025.3、12.10 及更舊版本均會受到 DOM 型跨網站指令碼 (XSS) 弱點影響。攻擊者可透過操控 DOM 環境惡意利用此問題，在受害者的瀏覽器內容中執行惡意 JavaScript。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的網頁。範圍已變更。(CVE-2026-27246)

  - Adobe Connect 2025.3、12.10 及更舊版本均會受到跨網站指令碼 (XSS) 弱點影響，可能會導致特權提升。低權限攻擊者可惡意利用此弱點，將惡意指令碼插入網頁，進而可能取得受害者帳戶或工作階段的提升存取權或控制權。需要使用者互動才能利用此問題，因為受害者必須得訪問惡意特製的 URL，或與遭到入侵的網頁互動。範圍已變更。
    (CVE-2026-34617)

  - 對未受信任的資料進行還原序列化 (CWE-502)，可能導致任意程式碼執行攻擊 (CVE-2026-27302)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Connect 版本低于 12.11。因此，其会受到 apsb26-37 公告中提及的多个漏洞影响。

  - Adobe Connect 2025.3、12.10 及更早版本均受到不受信任数据反序列化漏洞影响，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
    若要利用此问题，并不需要用户交互。范围已更改。（CVE-2026-27303、CVE-2026-34615）

  - Adobe Connect 2025.3、12.10 及更低版本受到反射型跨站脚本 (XSS) 漏洞的影响。如果攻击者能够诱使受害者访问引用易受攻击页面的 URL，则可能在受害者浏览器的上下文中执行恶意 JavaScript 内容。范围已更改。
    （CVE-2026-21331、CVE-2026-27243、CVE-2026-27245、CVE-2026-34614）

  - Adobe Connect 2025.3、12.10 及更低版本受到基于 DOM 的跨站脚本 (XSS) 漏洞的影响。攻击者可通过操纵 DOM 环境利用此问题，在受害者浏览器的上下文中执行恶意 JavaScript。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问特别构建的网页。范围已更改。(CVE-2026-27246)

  - Adobe Connect 2025.3、12.10 及更低版本受到跨站脚本 (XSS) 漏洞的影响，可导致特权提升。低权限攻击者可利用此漏洞，将恶意脚本注入网页，进而可能提升访问权限或控制受害者的帐户或会话。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问恶意构建的 URL，或与遭到入侵的网页互动。范围已更改。
    (CVE-2026-34617)

  - 不可信数据反序列化 (CWE-502)，可能导致攻击者执行任意代码 (CVE-2026-27302)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストでインストールされている Adobe Connect のバージョンは12.11より前です。したがって、apsb26-37 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Connect のバージョン 2025.3、12.10 以前は、信頼できないデータの逆シリアル化の脆弱性による影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。
    この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-27303、CVE-2026-34615)

  - Adobe Connect バージョン 2025.3、12.10 およびそれ以前は、折り返し型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が被害者に、脆弱なページを参照している URL にアクセスするよう誘導することができる場合、悪意のある JavaScript コンテンツが被害者のブラウザのコンテキスト内で実行される可能性があります。範囲が変更されます。
    (CVE-2026-21331、CVE-2026-27243、CVE-2026-27245、CVE-2026-34614)

  - Adobe Connect バージョン 2025.3、12.10 およびそれ以前は、DOM ベースのクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。攻撃者が、DOM 環境を操作して被害者のブラウザのコンテキスト内で悪意のある JavaScript を実行することにより、この問題を悪用する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は細工されたウェブページにアクセスする必要があります。範囲が変更されます。(CVE-2026-27246)

  - Adobe Connect バージョン 2025.3、12.10 およびそれ以前は、権限昇格につながる可能性のある折り返し型クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。権限の低い攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は悪意を持って細工されたウェブページにアクセスするか、侵害されたウェブページを操作する必要があります。範囲が変更されます。
    (CVE-2026-34617)

  - 信頼できないデータの逆シリアル化 (CWE-502) による任意コード実行の可能せい (CVE-2026-27302)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Connect installed on the remote host is prior to 12.11. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb26-37 advisory.

  - Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Deserialization of Untrusted Data     vulnerability that could result in arbitrary code execution in the context of the current user.
    Exploitation of this issue does not require user interaction. Scope is changed. (CVE-2026-27303,     CVE-2026-34615)

  - Adobe Connect versions 2025.3, 12.10 and earlier are affected by a reflected Cross-Site Scripting (XSS)     vulnerability. If an attacker is able to convince a victim to visit a URL referencing a vulnerable page,     malicious JavaScript content may be executed within the context of the victim's browser. Scope is changed.
    (CVE-2026-21331, CVE-2026-27243, CVE-2026-27245, CVE-2026-34614)

  - Adobe Connect versions 2025.3, 12.10 and earlier are affected by a DOM-based Cross-Site Scripting (XSS)     vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute     malicious JavaScript within the context of the victim's browser. Exploitation of this issue requires user     interaction in that a victim must visit a crafted webpage. Scope is changed. (CVE-2026-27246)

  - Adobe Connect versions 2025.3, 12.10 and earlier are affected by a Cross-Site Scripting (XSS)     vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this     vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control     over the victim's account or session. Exploitation of this issue requires user interaction in that a     victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
    (CVE-2026-34617)

  - Deserialization of Untrusted Data (CWE-502) potentially leading to Arbitrary code execution     (CVE-2026-27302)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
306393	Adobe Connect <= 12.10 多個弱點 (APSB26-37)	Nessus	CGI abuses	2026/4/14	2026/5/5	critical
306393	Adobe Connect <= 12.10 多个漏洞 (APSB26-37)	Nessus	CGI abuses	2026/4/14	2026/5/5	critical
306393	Adobe Connect <= 12.10 の複数の脆弱性 (APSB26-37)	Nessus	CGI abuses	2026/4/14	2026/5/5	critical
306393	Adobe Connect <= 12.10 Multiple Vulnerabilities (APSB26-37)	Nessus	CGI abuses	2026/4/14	2026/5/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical