CVE-2021-36061mediumCWE-657

CVE-2021-36061: fallo de gravedad media en Adobe Connect

Adobe Connect Violation of Secure Design Principles Vulnerability Can Lead To Editing Or Deleting Recordings

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Adobe Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.4epss 1.6%
En resumen

Adobe Connect tiene una falla que permite a alguien sin autenticación editar o eliminar grabaciones si recibe un enlace especialmente manipulado. Un atacante podría explotar un parámetro de grabación para realizar modificaciones no autorizadas.

Detalle técnico

CVE-2021-36061 explota validación inadecuada del parámetro 'pbMode' en Adobe Connect 11.2.2 y versiones anteriores, permitiendo que atacantes no autenticados modifiquen o eliminen grabaciones. El ataque requiere ingeniería social para distribuir un enlace malicioso, pero no necesita autenticación previa ni acceso especial al sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Adobe Connect version 11.2.2 (and earlier) is affected by a secure design principles violation vulnerability via the 'pbMode' parameter. An unauthenticated attacker could leverage this vulnerability to edit or delete recordings on the Connect environment. Exploitation of this issue requires user interaction in that a victim must publish a link of a Connect recording.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Productos afectados
Adobe · Connect
CVEs relacionadas — Adobe Connect

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-22232MEDIUMAdobe Connect Improper Access Control Security feature bypassEPSS 83.4%CVE-2021-21085HIGHAdobe Connect CSV injection via export feature could lead to code executionEPSS 3.9%CVE-2021-40719CRITICALAdobe Connect Deserialization of Untrusted Data Remote Code ExecutionEPSS 3.5%CVE-2020-24443MEDIUMReflected Cross-Site Scripting (XSS) in Adobe ConnectEPSS 1.5%CVE-2020-24442MEDIUMReflected Cross-Site Scripting (XSS) in Adobe ConnectEPSS 1.5%CVE-2021-36063MEDIUMAdobe Connect Reflected Cross-site Scripting via 'isTabletDeviceHTML' parameterEPSS 1.4%