Adobe Connect | क्रॉस-साइट स्क्रिप्टिंग (स्टोर्ड XSS) (CWE-79)

यह XSS भेद्यता हमलावरों को Adobe Connect एप्लिकेशन में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट करने की अनुमति देती है। जब कोई उपयोगकर्ता प्रभावित पृष्ठ पर जाता है, तो यह स्क्रिप्ट उनके ब्राउज़र में निष्पादित हो जाएगी। हमलावर इस भेद्यता का उपयोग सत्र कुकीज़ को चुराने, उपयोगकर्ता के खातों पर नियंत्रण हासिल करने या दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट करने के लिए कर सकते हैं। सत्र नियंत्रण प्राप्त करने के बाद, हमलावर पीड़ित की ओर से संवेदनशील डेटा तक पहुंच सकता है, डेटा को संशोधित कर सकता है या अन्य दुर्भावनापूर्ण कार्य कर सकता है। यह भेद्यता विशेष रूप से गंभीर है क्योंकि यह हमलावर को उच्च स्तर की पहुंच प्रदान कर सकती है।

Organizations and individuals using Adobe Connect for online meetings, webinars, and training sessions are at risk. This includes educational institutions, businesses, and government agencies. Those relying on legacy Adobe Connect deployments or those with inadequate input validation practices are particularly vulnerable.

• adobe / server: Examine Adobe Connect server logs for unusual JavaScript execution patterns or suspicious form submissions.

 grep -i 'script' /var/log/adobe/connect/server.log

• generic web: Use curl to test form fields for XSS vulnerabilities.

curl -X POST -d "<script>alert('XSS')</script>" https://<adobeconnect_server>/<vulnerable_form>

• generic web: Check response headers for Content-Security-Policy (CSP) directives. A strong CSP can mitigate XSS attacks.

1. 2024-12-10Disclosure

   disclosure

1. आरक्षित2024-11-27
2. प्रकाशित2024-12-10
3. संशोधित2025-01-14
4. EPSS अद्यतन2026-04-02

CVE-2024-54036 के लिए प्राथमिक शमन उपाय Adobe Connect को संस्करण 12.6 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके XSS हमलों को कम किया जा सकता है। WAF को उन विशिष्ट पैटर्न को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जो XSS हमलों से जुड़े हैं। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करना महत्वपूर्ण है ताकि दुर्भावनापूर्ण स्क्रिप्ट को इंजेक्ट करने से रोका जा सके। Adobe Connect के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना और किसी भी अनावश्यक सुविधा को अक्षम करना भी सुरक्षा को बेहतर बनाने में मदद कर सकता है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, एप्लिकेशन के कार्यक्षमता का परीक्षण करें।