遠端主機上安裝的 Adobe Connect 版本早於 12.9。因此會受到 apsb25-36 公告中所提及的多個弱點影響。

  - Adobe Connect 12.8 版及更舊版本受到一個反映式跨網站指令碼 (XSS) 弱點影響該弱點可遭攻擊者濫用將惡意指令碼插入有弱點的表單欄位。
    當受害者瀏覽至包含有弱點欄位的頁面時惡意 JavaScript 可能會在受害者的瀏覽器中執行。成功的攻擊者可濫用此弱點達到工作階段接管進而將機密性和完整性影響提高到 很高。 (CVE-2025-43567)

  - Adobe Connect 12.8 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響該弱點可遭攻擊者濫用將惡意指令碼插入有弱點的表單欄位。受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript。(CVE-2025-30314、CVE-2025-30315)

  - Adobe Connect 12.8 版及更舊版本受到一個已儲存跨網站指令碼 (XSS) 弱點影響低權限攻擊者可濫用此弱點將惡意指令碼插入有弱點的表單欄位。
    受害者瀏覽到含有易受攻擊欄位的頁面時，受害者的瀏覽器中可能執行惡意 JavaScript 。(CVE-2025-30316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Adobe Connect <= 12.8 多個弱點 (APSB25-36)

critical Nessus Plugin ID 235875

版本 1.2