BDU:2023-00877

Опубликовано: 14 фев. 2023

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Высокий

Описание

Уязвимость программы мгновенного обмена сообщениями Adobe Connect связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

Adobe Systems Inc.

Наименование ПО

Adobe Connect

Версия ПО

до 11.4.6 (Adobe Connect)

до 12.2 (Adobe Connect)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://helpx.adobe.com/security/products/connect/apsb23-05.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://helpx.adobe.com/security/products/after_effects/apsb23-02.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22232
CVE

EPSS

Процентиль: 99%

0.88427

Высокий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-22232

CVSS3: 5.3

nvd

почти 3 года назад

Adobe Connect versions 11.4.5 (and earlier), 12.1.5 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not require user interaction.

GHSA-c489-pr63-mrv9

CVSS3: 5.3

github

почти 3 года назад

EPSS

Процентиль: 99%

0.88427

Высокий

5.3 Medium

CVSS3

5 Medium

CVSS2