远程主机上安装的 Adobe Connect 版本低于 12.9。因此如公告 apsb25-36 所述受到多个漏洞的影响。

  - Adobe Connect 版本 12.8 和更早版本受到反射型跨站脚本 (XSS) 漏洞的影响攻击者可滥用此漏洞以将恶意脚本注入易受攻击的表单字段中。
    当受害者浏览包含易受攻击字段的页面时可能会在受害者的浏览器中执行恶意 JavaScript。成功的攻击者可滥用此缺陷来接管会话，将机密性和完整性影响提升为“高危”。 (CVE-2025-43567)

  - Adobe Connect 版本 12.8 和更早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响攻击者可滥用此漏洞以将恶意脚本注入易受攻击的表单字段中。当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。（CVE-2025-30314、CVE-2025-30315）

  - Adobe Connect 版本 12.8 和更早版本受到一个存储的跨站脚本 (XSS) 漏洞的影响可被低权限的攻击者滥用以在易受攻击的表单字段中注入恶意脚本。
    当受害者浏览到含有易受攻击字段的页面时，攻击者可能会在其浏览器中执行恶意 JavaScript。(CVE-2025-30316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Connect <= 12.8 多种漏洞 (APSB25-36)

critical Nessus 插件 ID 235875

版本 1.1