遠端主機上安裝的 Adobe Connect 版本早於 4.5。因此，它會受到 apsb26-150 公告中提及的多個弱點影響。

  - 跨網站指令碼弱點 (反射型 XSS) (CWE-79)，可能導致任意程式碼執行攻擊 (CVE-2026-75698)

  - SQL 命令中使用的特殊元素的不當無效化 （「SQL 插入」） （CWE-89） 可能導致任意程式碼執行 （CVE-2026-75682）

  - 將路徑名稱不當限制為受限制目錄 （「路徑遊走」） （CWE-22） 可能導致任意檔案系統團隊讀取 （CVE-2026-34689）

  - 可能導致任意程式碼執行的跨網站指令碼弱點 (儲存型 XSS) (CWE-79) (CVE-2026-48361)

  - 跨網站指令碼 （儲存的 XSS） （CWE-79） 可能導致權限提升 （CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Adobe Connect 版本低于 4.5。因此，如公告 apsb26-150 所述，受到多个漏洞的影响。

  - 跨站脚本 (反射型 XSS) (CWE-79)，可能导致攻击者执行任意代码 (CVE-2026-75698)

  - SQL 命令中所使用的特殊元素未正确抵消（“SQL 注入”） （CWE-89），可能导致任意代码执行 （CVE-2026-75682）

  - 未正确将路径名限制为受限目录（“路径遍历”）（CWE-22），可能导致任意文件 systeam 读取 （CVE-2026-34689）

  - 跨站脚本漏洞（存储型 XSS）(CWE-79)，可能导致攻击者执行任意代码 (CVE-2026-48361)

  - 跨站脚本（存储型 XSS）（CWE-79） 可能导致权限升级 （CVE-2026-75684， CVE-2026-75689， CVE-2026-75697）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストでインストールされている Adobe Connect のバージョンは4.5より前です。したがって、APSB26-150のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (折り返し型 XSS) (CWE-79) (CVE-2026-75698)

  - SQL コマンドで使用される特殊な要素の不適切な中和(「SQL インジェクション」)(CWE-89)により、任意のコードの実行が引き起こされる可能性があります(CVE-2026-75682)

  - 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)(CWE-22)により、任意のファイル systeam の読み取りにつながる可能性があります(CVE-2026-34689)

  - 任意コード実行を引き起こす可能性があるクロスサイトスクリプティング (蓄積型 XSS) (CWE-79) (CVE-2026-48361)

  - クロスサイトスクリプティング(蓄積型 XSS)(CWE-79)。権限昇格を引き起こす可能性があります(CVE-2026-75684、 CVE-2026-75689、 CVE-2026-75697)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Adobe Connect installed on the remote host is prior to 4.5. It is, therefore, affected by multiple vulnerabilities as referenced in the apsb26-150 advisory.

  - Cross-site Scripting (Reflected XSS) (CWE-79) potentially leading to Arbitrary code execution     (CVE-2026-75698)

  - Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89) potentially     leading to Arbitrary code execution (CVE-2026-75682)

  - Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) potentially     leading to Arbitrary file systeam read (CVE-2026-34689)

  - Cross-site Scripting (Stored XSS) (CWE-79) potentially leading to Arbitrary code execution     (CVE-2026-48361)

  - Cross-site Scripting (Stored XSS) (CWE-79) potentially leading to Privilege escalation (CVE-2026-75684,     CVE-2026-75689, CVE-2026-75697)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348779	Adobe Connect <= 4.4 多個弱點（APSB26-150）	Nessus	CGI abuses	2026/9/22	2026/9/23	critical
348779	Adobe Connect <= 4.4 多个漏洞（APSB26-150）	Nessus	CGI abuses	2026/9/22	2026/9/23	critical
348779	Adobe Connect <= 4.4 の複数の脆弱性(APSB26-150)	Nessus	CGI abuses	2026/9/22	2026/9/23	critical
348779	Adobe Connect <= 4.4 Multiple Vulnerabilities (APSB26-150)	Nessus	CGI abuses	2026/9/22	2026/9/23	critical

检测

插件搜索

critical

critical

critical

critical