CVE-2021-36061mediumCWE-657

CVE-2021-36061: falha de média gravidade em Adobe Connect

Adobe Connect Violation of Secure Design Principles Vulnerability Can Lead To Editing Or Deleting Recordings

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Adobe Connect

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 1.6%
Em resumo

O Adobe Connect tem uma falha que permite que alguém sem autenticação edite ou delete gravações se receber um link especialmente manipulado. Um atacante poderia explorar um parâmetro de gravação para fazer modificações não autorizadas.

Detalhe técnico

CVE-2021-36061 explora validação inadequada do parâmetro 'pbMode' no Adobe Connect 11.2.2 e versões anteriores, permitindo que atacantes não autenticados modifiquem ou deletem gravações. O ataque requer engenharia social para distribuir um link malicioso, mas não necessita autenticação prévia ou acesso especial ao sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe Connect version 11.2.2 (and earlier) is affected by a secure design principles violation vulnerability via the 'pbMode' parameter. An unauthenticated attacker could leverage this vulnerability to edit or delete recordings on the Connect environment. Exploitation of this issue requires user interaction in that a victim must publish a link of a Connect recording.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
Adobe · Connect
CVEs relacionadas — Adobe Connect

No mesmo produto, das mais perigosas para as menos.

CVE-2023-22232MEDIUMAdobe Connect Improper Access Control Security feature bypassEPSS 83.4%CVE-2021-21085HIGHAdobe Connect CSV injection via export feature could lead to code executionEPSS 3.9%CVE-2021-40719CRITICALAdobe Connect Deserialization of Untrusted Data Remote Code ExecutionEPSS 3.5%CVE-2020-24443MEDIUMReflected Cross-Site Scripting (XSS) in Adobe ConnectEPSS 1.5%CVE-2020-24442MEDIUMReflected Cross-Site Scripting (XSS) in Adobe ConnectEPSS 1.5%CVE-2021-36063MEDIUMAdobe Connect Reflected Cross-site Scripting via 'isTabletDeviceHTML' parameterEPSS 1.4%