热点

云安全日报210310:Adobe会议环境软件发现任意代码执行漏洞,需要尽快升级

时间:2010-12-5 17:23:32  作者:会员专区   来源:影音娱乐  查看:  评论:0
内容摘要:谷歌快排操作流程【tg:seogoogle987】

Adobe Connect是Adobe公司的一个用于创建会议环境的云安软件。3月10日,Adobe发布了安全更新,修复了旗下Adobe全日 Connect发现的任意代码执行等高危漏洞。 以下是漏洞详情:

漏洞详报2情

来源:https://helpx.adobe.com/cn/securi10ty/products/connect/apsb21-19.htm31l

1.CVE-2021-21085 严重程度:严重

该漏洞是由于输入不正确0:导致的。成功的利用可能导致可利用的崩溃,并可能导致在当前用户的上下文中Ad任意执行代码。

2.CVE-2021-21079,CVE-2021ob-21080,CVE-2021-21081 严重程度:重要

该漏洞是由于跨e会站点执行JavaScript脚本导致的。成功的利用该漏洞,可能导致议环浏览器中任意JavaScript执行。

受影响的产品版本

所有平台Ad境软obe Connect 11.0.5及更早版本

解决方案

升级至Adobe C件发onnect 11.2及以上最新版本可修复

查看更多漏洞信息 以及升级请访问官网现任:

https://helpx.adobe.com/security.h意代tml

copyright © 2026 powered by 恣情纵欲网   sitemap