Descripción
Adobe Connect se ve afectado por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios (path traversal), CWE-22) que podría derivar en la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios bajos podría explotar esta vulnerabilidad para obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de este problema no requiere interacción del usuario. El alcance (scope) cambia.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Adobe Connect Afectadas: hasta 12.8 No afectadas: 12.8.a
- Adobe Connect Afectadas: hasta 12.9 No afectadas: 12.9.a
- Adobe Connect Afectadas: hasta 12.10 No afectadas: 12.10.f
- Adobe Connect Afectadas: hasta 12.11 No afectadas: 12.11.i
- Adobe Connect Afectadas: hasta 12.12 No afectadas: 12.12.a
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricanteadobe.com/trust/security/products/connect/apsb26-191.html
Ver el texto original en inglés (CVE.org)
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to gain elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.