Adobe Connect
Adobe Connect: path traversal permette di leggere file fuori dall'area consentita
Il problema, secondo i dati ufficiali
- Adobe Connect ha una vulnerabilità di tipo path traversal (limitazione impropria di un percorso a una directory riservata) che può portare alla lettura di file arbitrari del file system. Un attaccante può accedere a file e directory sensibili al di fuori dell'ambito di accesso previsto.
- Lo sfruttamento non richiede alcuna interazione da parte dell'utente. Secondo il punteggio ufficiale, si sfrutta via rete (quindi anche da internet, se il servizio è esposto), senza bisogno di un account.
- L'impatto può estendersi oltre il componente vulnerabile (scope modificato).
- La scheda raccoglie 17 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- Aggiorna Adobe Connect a una di queste versioni o successive, secondo il ramo che usi: 12.8.a, 12.9.a, 12.10.f, 12.11.i, 12.12.a.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- Adobe Connect: fino alla 12.8 inclusa
- Adobe Connect: fino alla 12.9 inclusa
- Adobe Connect: fino alla 12.10 inclusa
- Adobe Connect: fino alla 12.11 inclusa
- Adobe Connect: fino alla 12.12 inclusa
Fonti ufficiali
- www.adobe.com — avviso del produttore
Descrizione ufficiale (in inglese)
Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue does not require user interaction. Scope is changed.
Non sai se ti riguarda?
Se usi Adobe Connect e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 11 novembre 2026. Prima di intervenire verifica l'avviso del produttore.