远程 Windows 主机上安装的 Adobe Creative Cloud 版本低于 2.7.0.15。因此，它受到 APSB22-11 公告中提及的漏洞的影响。

  - Adobe Creative Cloud Desktop 2.7.0.13（及更低版本）受到不受控的搜索路径元素漏洞影响，此漏洞可导致在当前用户环境中发生任意代码执行情况。
    利用此漏洞需要用户交互，受害者必须下载恶意 DLL 文件。
    攻击者必须在与安装程序相同的文件夹中提供 DLL，这使其成为高度复杂的攻击向量。(CVE-2022-23202)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Creative Cloud < 2.7.0.15 任意代码执行 (APSB22-11)

high Nessus 插件 ID 157902

版本 1.7