PT-2024-9659 · Adobe · Connect
CVE-2024-54050
·
Publicado
2024-11-27
·
Atualizado
2025-01-15
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 12.6, 11.4.7 e anteriores do Adobe Connect
Descrição
O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como vulnerabilidade de “redirecionamento aberto”. Essa vulnerabilidade permite que um invasor redirecione usuários para sites maliciosos. A exploração desse problema requer interação do usuário, o que significa que o invasor precisa que o usuário execute uma ação específica para explorar a vulnerabilidade com sucesso.
Recomendações
Para as versões 12.6 e anteriores do Adobe Connect, atualize para uma versão que não seja afetada por este problema.
Para a versão 11.4.7 e anteriores do Adobe Connect, atualize para uma versão que não seja afetada por este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect