CVE-2023-22232mediumCWE-284

CVE-2023-22232: falha de média gravidade em Adobe Connect

Adobe Connect Improper Access Control Security feature bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Adobe Connect

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 5.3epss 83%
da publicação à armano mesmo dia
Publicada no NVD17 de fev.
1ª PoC9 de fev.
Em resumo

Adobe Connect possui uma falha que permite que atacantes contornem um recurso de segurança sem precisar de interação do usuário, afetando a integridade de uma funcionalidade menor.

Detalhe técnico

Uma vulnerabilidade de controle de acesso impróprio no Adobe Connect versões 11.4.5 e anteriores, e 12.1.5 e anteriores permite que atacantes não autenticados ou com poucos privilégios contornem restrições de segurança e acessem funcionalidades protegidas. A exploração não requer interação do usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Adobe Connect versions 11.4.5 (and earlier), 12.1.5 (and earlier) are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not require user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Adobe · Connect
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Adobe Connect

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21085HIGHAdobe Connect CSV injection via export feature could lead to code executionEPSS 3.9%CVE-2021-40719CRITICALAdobe Connect Deserialization of Untrusted Data Remote Code ExecutionEPSS 3.5%CVE-2021-36061MEDIUMAdobe Connect Violation of Secure Design Principles Vulnerability Can Lead To Editing Or Deleting RecordingsEPSS 1.6%CVE-2020-24443MEDIUMReflected Cross-Site Scripting (XSS) in Adobe ConnectEPSS 1.5%CVE-2020-24442MEDIUMReflected Cross-Site Scripting (XSS) in Adobe ConnectEPSS 1.5%CVE-2021-36063MEDIUMAdobe Connect Reflected Cross-site Scripting via 'isTabletDeviceHTML' parameterEPSS 1.4%