Adobe Connect <= 4.4 多个漏洞 （APSB26-150）
high Nessus 插件 ID 348779
语言：
简介
远程 Web 服务器包含受到多个漏洞影响的应用程序。描述
远程主机上安装的 Adobe Connect 版本低于 4.5。因此，如公告 apsb26-150 所述，受到多个漏洞的影响。- Adobe Connect 受到证书验证不当漏洞的影响，可导致泄露敏感内存。攻击者可利用此漏洞泄露敏感信息。若要利用此问题，并不需要用户交互。(CVE-2026-83964)
- Adobe Connect 受到未正确限制受限目录路径名（“路径遍历”）漏洞的影响，可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-34689)
- Adobe Connect 受到存储型跨站脚本 （XSS） 漏洞的影响，攻击者可利用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。
(CVE-2026-48361)
- Adobe Connect 受到 SQL 命令（“SQL 注入”）漏洞中使用的特殊元素中和不当的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意 SQL 命令，从而可能获得对受害者帐户或会话的提升访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-75682)
- Adobe Connect 受到存储型跨站脚本 （XSS） 漏洞的影响，攻击者可利用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript，从而可能获得对受害者帐户或会话的升级访问或控制。范围已更改。（CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级版本到 Adobe Connect 4.5 或更高版本。另见
https://www.adobe.com/trust/security/products/connect/apsb26-150.html
插件详情
严重性: High
ID: 348779
文件名: adobe_connect_apsb26-150.nasl
版本: 1.6
类型: Remote
代理: windows, macosx, unix
系列: CGI abuses
发布时间: 2026/9/22
最近更新时间: 2026/10/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.27
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-83964
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:adobe:connect
必需的 KB 项: installed_sw/Adobe Connect
易利用性: No known exploits are available
补丁发布日期: 2026/9/22
漏洞发布日期: 2026/9/22
参考资料信息
CVE: CVE-2026-34689, CVE-2026-48361, CVE-2026-75682, CVE-2026-75684, CVE-2026-75686, CVE-2026-75689, CVE-2026-75697, CVE-2026-75698, CVE-2026-83964