PT-2026-144794
CVE-2026-121351
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Adobe Connect الإصدارات السابقة لـ 12.12.a
Adobe Connect الإصدارات السابقة لـ 12.11.i
Adobe Connect الإصدارات السابقة لـ 12.10.f
Adobe Connect الإصدارات السابقة لـ 12.9.a
Adobe Connect الإصدارات السابقة لـ 12.8.a
Description
يحتوي Adobe Connect على خلل في تجاوز المسار (path traversal)، وهو تقييد غير صحيح لمسار اسم الملف إلى دليل مقيد. تسمح هذه المشكلة لمهاجم عن بُعد غير مصرح له بقراءة ملفات وأدلة عشوائية على نظام ملفات المضيف خارج النطاق المخصص للتطبيق، دون الحاجة إلى تفاعل من المستخدم.
Recommendations
التحديث إلى الإصدار 12.12.a
التحديث إلى الإصدار 12.11.i
التحديث إلى الإصدار 12.10.f
التحديث إلى الإصدار 12.9.a
التحديث إلى الإصدار 12.8.a
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾