Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-00481

Опубликовано: 10 фев. 2016
Источник: fstec
CVSS2: 10
EPSS Низкий

Описание

Уязвимость программы мгновенного обмена сообщениями Adobe Connect. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на систему через специально сформированный параметр в строке URL

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Connect

Версия ПО

до 9.5.2 (Adobe Connect)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программы мгновенного обмена сообщениями Adobe Connect до версии 9.5.2 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02398
Низкий

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 10 лет назад

Adobe Connect before 9.5.2 allows remote attackers to have an unspecified impact via a crafted parameter in a URL.

CVSS3: 9.8
github
больше 3 лет назад

Adobe Connect before 9.5.2 allows remote attackers to have an unspecified impact via a crafted parameter in a URL.

EPSS

Процентиль: 85%
0.02398
Низкий

10 Critical

CVSS2