云安全日报210310：Adobe会议环境软件发现任意代码执行漏洞，需要尽快升级
Adobe Connect是Adobe公司的一个用于创建会议环境的云安软件。3月10日，Adobe发布了安全更新,修复了旗下Adobe Con全日nect发现的任意代码执行等高危漏洞。 以下是漏洞详情：
漏洞详情
来源：h报2ttps://helpx.adobe.com/cn/security10/products/connect/apsb21-19.html
131.CVE-2021-21085 严重程度：严重
该漏洞是由于输入不正0：确导致的。成功的利用可能导致可利用的崩溃，并可能导致在当前用户的上下文中Ad任意执行代码。
2.CVE-2021-21079,CVE-2021-2ob1080,CVE-2021-21081 严重程度：重要
该漏洞是由于跨站点执e会行JavaScript脚本导致的。成功的利用该漏洞,可能导致浏览器中任意议环JavaScript执行。
受影响的产品版本
所有平台Adobe Conne境软ct 11.0.5及更早版本
解决方案
升级至Adobe Connect 11.2及件发以上最新版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://h现任elpx.adobe.com/security.html
本文地址：http://soft.zmdinfo.ha.cn/html/f284892211.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。