遠端主機上安裝的 Adobe Connect 版本早於 4.5。因此，它會受到 apsb26-150 公告中提及的多個弱點影響。

  - Adobe Connect 受到不當憑證驗證弱點的影響，此弱點可能導致敏感記憶體洩漏。攻擊者可利用此弱點洩露敏感資訊。無需進行使用者互動，也可惡意利用此問題。(CVE-2026-83964)

  - Adobe Connect 受到路徑名稱不當限制為受限制目錄 （「路徑遊走」） 弱點的影響，此弱點可能導致任意檔案系統讀取。攻擊者可利用此弱點來存取預期存取範圍之外的敏感性檔案和目錄。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-34689)

  - Adobe Connect 受到已儲存的跨網站指令碼 （XSS） 弱點影響，攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，可能會在受害者的瀏覽器中執行惡意 JavaScript。範圍已變更。
    (CVE-2026-48361)

  - Adobe Connect 受到 SQL 命令中使用的特殊元素的不當無效化 （「SQL 插入」） 弱點的影響，該弱點可能會導致在目前使用者的內容中執行任意程式碼。低權限攻擊者可以利用此漏洞執行任意 SQL 命令，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。無需進行使用者互動，也可惡意利用此問題。範圍已變更。(CVE-2026-75682)

  - Adobe Connect 受到已儲存的跨網站指令碼 （XSS） 弱點影響，攻擊者可能會濫用該弱點，將惡意指令碼插入易受攻擊的表單欄位。當受害者瀏覽到包含易受攻擊欄位的頁面時，惡意 JavaScript 可能會在受害者的瀏覽器中執行，從而可能獲得對受害者帳戶或會話的提升存取權或控制權。範圍已變更。（CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Connect 版本低于 4.5。因此，如公告 apsb26-150 所述，受到多个漏洞的影响。

  - Adobe Connect 受到证书验证不当漏洞的影响，可导致泄露敏感内存。攻击者可利用此漏洞泄露敏感信息。若要利用此问题，并不需要用户交互。(CVE-2026-83964)

  - Adobe Connect 受到未正确限制受限目录路径名（“路径遍历”）漏洞的影响，可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-34689)

  - Adobe Connect 受到存储型跨站脚本 （XSS） 漏洞的影响，攻击者可利用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。
    (CVE-2026-48361)

  - Adobe Connect 受到 SQL 命令（“SQL 注入”）漏洞中使用的特殊元素中和不当的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意 SQL 命令，从而可能获得对受害者帐户或会话的提升访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-75682)

  - Adobe Connect 受到存储型跨站脚本 （XSS） 漏洞的影响，攻击者可利用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript，从而可能获得对受害者帐户或会话的升级访问或控制。范围已更改。（CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストでインストールされている Adobe Connect のバージョンは4.5より前です。したがって、APSB26-150のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Connect は不適切な証明書検証の脆弱性の影響を受けており、機密メモリの漏洩につながる可能性があります。攻撃者がこの脆弱性を利用して、機密情報を漏洩する可能性があります。この問題を悪用するにはユーザーの操作が必要です。(CVE-2026-83964)

  - Adobe Connectは、制限されたディレクトリへのパス名の不適切な制限(「パストラバーサル」)の脆弱性の影響を受け、任意のファイルシステムの読み取りを引き起こす可能性があります。攻撃者がこの脆弱性を悪用して、機密ファイルやディレクトリに、意図されたアクセス範囲外にアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-34689)

  - Adobe Connect は蓄積型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに注入する可能性があります。被害者が脆弱なフィールドを含むページをブラウズするときに、悪意のある JavaScript が被害者のブラウザで実行される可能性があります。範囲が変更されます。
    (CVE-2026-48361)

  - Adobe Connectは、SQLコマンドで使用される特殊な要素の不適切な中和(「SQLインジェクション」)の脆弱性の影響を受け、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して、任意の SQL コマンドを実行し、被害者のアカウントまたはセッションに対する昇格したアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-75682)

  - Adobe Connect は蓄積型クロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。攻撃者がこれを悪用して、悪意のあるスクリプトを脆弱なフォームフィールドに注入する可能性があります。脆弱性フィールドを含むページをブラウズしたときに、被害者のブラウザーで悪意のある JavaScript が実行される可能性があり、被害者のアカウントまたはセッションに対する昇格したアクセス権またはコントロールを取得する可能性があります。範囲が変更されます。(CVE-2026-75684、 CVE-2026-75689、 CVE-2026-75697)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Connect installed on the remote host is prior to 4.5. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb26-150 advisory.

  - Adobe Connect is affected by an Improper Certificate Validation vulnerability that could lead to     disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive     information. Exploitation of this issue does not require user interaction. (CVE-2026-83964)

  - Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path     Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this     vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of     this issue does not require user interaction. Scope is changed. (CVE-2026-34689)

  - Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an     attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in     a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.
    (CVE-2026-48361)

  - Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL     Injection') vulnerability that could result in arbitrary code execution in the context of the current     user. A low-privileged attacker could exploit this vulnerability to execute arbitrary SQL commands,     potentially gaining elevated access or control over the victim's account or session. Exploitation of this     issue does not require user interaction. Scope is changed. (CVE-2026-75682)

  - Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an     attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in     a victim's browser when they browse to the page containing the vulnerable field, potentially gaining     elevated access or control over the victim's account or session. Scope is changed. (CVE-2026-75684,     CVE-2026-75689, CVE-2026-75697)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
348779	Adobe Connect <= 4.4 多個弱點（APSB26-150）	Nessus	CGI abuses	2026/9/22	2026/10/14	high
348779	Adobe Connect <= 4.4 多个漏洞（APSB26-150）	Nessus	CGI abuses	2026/9/22	2026/10/14	high
348779	Adobe Connect <= 4.4 の複数の脆弱性(APSB26-150)	Nessus	CGI abuses	2026/9/22	2026/10/14	high
348779	Adobe Connect <= 4.4 Multiple Vulnerabilities (APSB26-150)	Nessus	CGI abuses	2026/9/22	2026/10/14	high

偵測

搜尋 Plugin

high

high

high

high