جزئیات آسیبپذیری
CVE-2026-121352
Adobe Connect
Adobe Connect | Incorrect Authorization (CWE-863)
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
Adobe Connect is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could exploit this vulnerability to gain unauthorized access to sensitive resources. Exploitation of this issue does not require user interaction. Scope is changed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (adobe) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Adobe | Adobe Connect | v ≤ 12.8 | CVEProject cvelistV5 (CNA) |
| Adobe | Adobe Connect | v ≤ 12.9 | CVEProject cvelistV5 (CNA) |
| Adobe | Adobe Connect | v ≤ 12.10 | CVEProject cvelistV5 (CNA) |
| Adobe | Adobe Connect | v ≤ 12.11 | CVEProject cvelistV5 (CNA) |
| Adobe | Adobe Connect | v ≤ 12.12 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازههای KEV، خبرهای مهم و خلاصهی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۰
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- adobe
- اولویت کُلون
- ۲۰ · پایین
پیشبینی بهرهبرداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-863Incorrect Authorization (CWE-863)