Adobe Güvenlik Bülteni

Ara

Son güncelleme: 29 Kas 2021

Adobe Connect için güvenlik güncellemesi mevcut | APSB21-66

Bülten No	Yayınlandığı Tarih	Öncelik
APSB21-66	10 Ağustos 2021 Salı	3

Özet

Adobe, Adobe Connect için bir güvenlik güncellemesi yayınlandı.  Bu güncelleme, birden fazla önemli güvenlik açığını giderir.Bu açıkların başarılı bir şekilde suistimal edilmesi, rastgele kod çalıştırmaya neden olabilir.

Etkilenen ürün sürümleri

Ürün	Sürüm	Platform
Adobe Connect	11.2.2 ve önceki sürümler	Tümü

Çözüm

Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:

Ürün	Sürüm	Platform	Öncelik	Bulunma Durumu
Adobe Connect	11.2.3	Tümü	3	Sürüm notu

Güvenlik açığı detayları

Güvenlik Açığı Kategorisi	Güvenlik Açığı Etkisi	Önem Derecesi	CVSS baz skoru	CVSS vektörü	CVE Numarası
Güvenli Tasarım İlkelerinin İhlali (CWE-657)	Güvenlik özelliği atlatması	Önemli	6.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L	CVE-2021-36061
Siteler Arası Betik (Reflected XSS) (CWE-79)	Rastgele kod yürütme	Önemli	6.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N	CVE-2021-36062 CVE-2021-36063

Teşekkür

Adobe, ilgili sorunları bildirdikleri ve müşterilerimizi korumaya yardımcı olmak üzere Adobe ile birlikte çalıştıkları için aşağıdaki kişilere teşekkür eder: