CVE-2016-7851
Adobe Connect संस्करण 9.5.6 और उससे पहले के संस्करण इवेंट पंजीकरण मॉड्यूल में इनपुट का पर्याप्त सत्यापन नहीं करते हैं। इस भेद्यता का दुरुपयोग क्रॉस-साइट स्क्रिप्टिंग हमलों में किया जा सकता है।
- प्रकाशित
- 8 नव॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- adobe
- साक्ष्य देखे गए
- 9 नव॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Adobe Connect संस्करण 9.5.6 और उससे पहले के संस्करण इवेंट पंजीकरण मॉड्यूल में इनपुट का पर्याप्त सत्यापन नहीं करते हैं। इस भेद्यता का दुरुपयोग क्रॉस-साइट स्क्रिप्टिंग हमलों में किया जा सकता है।
स्रोत
1Vulnerability-Lab · windows · 9 नव॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।