远程主机上运行的 Adobe Connect 版本低于 9.6.2。因而会受到多个漏洞的影响：- 由于无法防止使用透明、不透明覆盖将超链接隐藏在合法、可点击内容下，导致存在 clickjacking 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问包含恶意内容的网站，诱骗用户执行非预期的操作。(CVE-2017-3101) - 由于未正确验证用户提供的输入便将其返回给用户，导致存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2017-3102, CVE-2017-3103) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Adobe Connect < 9.6.2 多个漏洞 (APSB17-22)

high Nessus 插件 ID 101395

未找到变更日志