远程主机上安装的 Adobe Connect 版本低于 4.5。因此，如公告 apsb26-150 所述，受到多个漏洞的影响。

  - Adobe Connect 受到证书验证不当漏洞的影响，可导致泄露敏感内存。攻击者可利用此漏洞泄露敏感信息。若要利用此问题，并不需要用户交互。(CVE-2026-83964)

  - Adobe Connect 受到未正确限制受限目录路径名（“路径遍历”）漏洞的影响，可导致任意文件系统读取。攻击者可利用此漏洞访问预期访问范围之外的敏感文件和目录。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-34689)

  - Adobe Connect 受到存储型跨站脚本 （XSS） 漏洞的影响，攻击者可利用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。
    (CVE-2026-48361)

  - Adobe Connect 受到 SQL 命令（“SQL 注入”）漏洞中使用的特殊元素中和不当的影响，可导致在当前用户环境中执行任意代码。低权限攻击者可利用此漏洞执行任意 SQL 命令，从而可能获得对受害者帐户或会话的提升访问权限或控制权限。若要利用此问题，并不需要用户交互。范围已更改。(CVE-2026-75682)

  - Adobe Connect 受到存储型跨站脚本 （XSS） 漏洞的影响，攻击者可利用此漏洞向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript，从而可能获得对受害者帐户或会话的升级访问或控制。范围已更改。（CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Adobe Connect <= 4.4 多个漏洞（APSB26-150）

high Nessus 插件 ID 348779

版本 1.6

检测

Adobe Connect <= 4.4 多个漏洞 （APSB26-150）

high Nessus 插件 ID 348779

版本 1.6

Adobe Connect <= 4.4 多个漏洞（APSB26-150）