CVSS 9.0 以上
CVE-2026-48360
要約
Adobe Connectに、コードインジェクション(生成されるコードの不適切な制御)の脆弱性があり、現在のユーザーの権限で任意のコードが実行される可能性があると記載されています。攻撃者がこの脆弱性を悪用すると、任意のコードを実行できるとされています。悪用には、被害者が細工されたURLにアクセスするか、侵害されたウェブページを操作するといったユーザーの操作が必要で、スコープは変更されると記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Adobe Connect
このタグの新着を RSS で受け取る: Adobe Connect(使い方)
判定の理由
- CVSS 9.0 以上