发布日期：2023-09-13
更新日期：2023-10-24

受影响系统：

Adobe Adobe Connect <= 12.3

描述：

---

CVE(CAN) ID: CVE-2023-29305

Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。
Adobe Connect 12.3之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过说服受害者访问引用易受攻击页面的URL，在受害者的浏览器上下文中执行恶意JavaScript内容可。

<*链接：https://helpx.adobe.com/security/products/connect/apsb23-33.html
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（APSB23-33）以及相应补丁:
APSB23-33：Security&#8239;update available&#8239;for Adobe&#8239;Connect&#8239;| APSB23-33
链接：https://helpx.adobe.com/security/products/connect/apsb23-33.html

浏览次数：299
严重程度：0（网友投票）