PT-2025-42204 · Adobe · Connect
CVE-2025-49553
·
Publicado
2025-10-14
·
Atualizado
2025-10-15
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Adobe Connect versões 12.9 e anteriores
Descrição
O software está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM. Uma exploração bem-sucedida pode permitir que um atacante execute scripts maliciosos no navegador da vítima, potencialmente levando ao sequestro de sessão. A exploração requer interação do usuário, especificamente que a vítima navegue para uma página web manipulada. O impacto na confidencialidade e integridade é considerado alto.
Recomendações
Atualize para uma versão mais recente para evitar a exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Connect