リモートホストで実行されているAdobe Connectのバージョンは9.6.2より前です。したがって、複数の脆弱性の影響を受けます。- 正当でクリック可能なコンテンツの下に、透過的な不透明なオーバーレイを使用してハイパーリンクを隠すのを防ぐことができないため、クリックジャッキングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるコンテンツのWebサイトを訪問し、意図しないアクションを実行するようにユーザーを誘導する可能性があります。（CVE-2017-3101）- ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-3102、CVE-2017-3103）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Connect < 9.6.2の複数の脆弱性（APSB17-22）

high Nessus プラグイン ID 101395

変更ログが見つかりません