リモートの Windows ホストにインストールされている Adobe Animate のバージョンは 23.0.16または 24.0.14より前です。したがって、apsb26-83のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Animate は、制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者がこの脆弱性を悪用して、意図された制限外で機密ファイルやディレクトリにアクセスする可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲が変更されます。(CVE-2026-48350)

  - Animate は、OS コマンドで使用される特殊な要素の不適切な中和(「OS コマンドインジェクション」)の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。
    範囲が変更されます。(CVE-2026-48345、CVE-2026-48347)

  - Animate は、信頼できない検索パスの脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲が変更されます。(CVE-2026-48346)

  - Animate は、不適切な認証の脆弱性に影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。
    この問題を悪用するにはユーザーの操作が必要で、被害者が悪質なファイルを開く必要があります。範囲が変更されます。(CVE-2026-48348)

  - Animate は、不適切な認証の脆弱性に影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。
    この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。(CVE-2026-48349)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Animate 23.x < 23.0.16 / 24.x < 24.0.14 の複数の脆弱性(APSB26-83)

high Nessus プラグイン ID 326758

バージョン 1.3