リモートホストでインストールされている Adobe Connect のバージョンは2026.01.39より前です。したがって、apsb26-50 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Adobe Connect のバージョン 2025.9.15、2025.8.157 以前は、信頼できないデータの逆シリアル化の脆弱性による影響を受けます。これにより、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。攻撃者がこの脆弱性を悪用して、任意のコードを実行する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は悪意を持って細工されたウェブページにアクセスするか、侵害されたウェブページを操作する必要があります。範囲が変更されます。(CVE-2026-34659)

  - Adobe Connect バージョン 2025.9.15、2025.8.157 以前は、不適切な認証の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントやセッションに対する昇格されたアクセス権またはコントロールを取得する可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者は悪意を持って細工されたウェブページにアクセスするか、侵害されたウェブページを操作する必要があります。
    範囲が変更されます。(CVE-2026-34660)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Connect <= 2025.8.157 の複数の脆弱性 (APSB26-50)

critical Nessus プラグイン ID 314677

バージョン 1.3