PT-2024-9660 · Adobe · Connect
CVE-2024-54051
·
Publicado
2024-11-27
·
Atualizado
2025-01-15
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões 12.6, 11.4.7 e anteriores do Adobe Connect
Descrição
O problema está relacionado a uma vulnerabilidade de redirecionamento de URL para um site não confiável, também conhecida como “Open Redirect”. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes, redirecionando usuários para sites maliciosos. A exploração dessa vulnerabilidade requer interação do usuário.
Recomendações
Para as versões 12.6, 11.4.7 e anteriores do Adobe Connect, atualize para uma versão que corrija a vulnerabilidade de redirecionamento de URL para impedir que invasores redirecionem usuários para sites maliciosos.
Como solução alternativa temporária, considere restringir o acesso a sites não confiáveis para minimizar o risco de exploração.
Evite clicar em links suspeitos no Adobe Connect para impedir um possível redirecionamento para sites maliciosos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect