リモートホストで実行されているAdobe Connectのバージョンは11.0.5より前です。そのため、以下を含む複数の脆弱性による影響を受けます：

  ユーザーに返す前のユーザー指定入力が不適切に検証されているため、複数の折り返し型クロスサイトスクリプティング脆弱性の影響を受けます。リモートの攻撃者がこれらを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。 (CVE-2021-21079、CVE-2021-21080、CVE-2021-21081)

  - 入力の検証が不適切なことによる、任意コード実行の脆弱性。 (CVE-2021-21085)


Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Adobe Connect < 11.0.5の複数の脆弱性 (APSB21-19)

high Nessus プラグイン ID 147419

変更ログが見つかりません