リモートの Windows ホストにインストールされている Adobe Creative Cloud は、6.10.0.252.3 より前のバージョンです。したがって、 APSB26-77のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Creative Cloud Desktop は、Time-of-check Time-of-use(TOCTOU)競合状態の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。この問題を悪用するにはユーザーの操作が必要です。
    範囲が変更されます。(CVE-2026-48344)

  - Creative Cloud Desktop は、制御されていない検索パス要素の脆弱性の影響を受けます。これにより、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。悪用は、攻撃者がコントロールできない条件に依存します。この問題を悪用するにはユーザーの操作が必要です。範囲が変更されます。
    (CVE-2026-48272)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Adobe Creative Cloud < 6.10.0.252.3 複数の権限昇格(APSB26-77)

high Nessus プラグイン ID 326771

バージョン 1.3