CVE-2024-54037
Təsvir
Adobe Connect versiyaları 12.6, 11.4.7 və daha erkən versiyalar, hücumçunun qurbanın brauzer sessiyası kontekstində ixtiyari kodu icra etmək üçün istifadə edə biləcəyi DOM-əsaslı saytlararası skriptinq (XSS) boşluğundan təsirlənir. Yüksək imtiyazlı hücumçu, hazırlanmış URL və ya istifadəçi girişi vasitəsilə DOM elementini manipulyasiya edərək, səhifə render olunduqda işləyən zərərli skriptlər yerləşdirə bilər. Bu növ hücum istifadəçi qarşılıqlı əlaqəsi tələb edir, çünki qurban zərərli linkə daxil olmalı və ya kompromisə uğramış forma vasitəsilə məlumat daxil etməlidir. Uğurlu hücumçu bundan sessiyanın ələ keçirilməsi üçün istifadə edə bilər ki, bu da konfidensiallıq və bütövlüyə təsirini yüksək səviyyəyə çatdırır.
Necə düzəltmək olar
- adobe connect11.4.9, 12.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adobe connect | v < 11.4.9, 12.0 ≤ v < 12.7 | 11.4.9, 12.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.