プラットフォーム
adobe
コンポーネント
adobe-connect
修正版
12.8.1
CVE-2025-43567は、Adobe Connectのバージョン0から12.8までのインスタンスに存在する反射型クロスサイトスクリプティング（XSS）脆弱性です。この脆弱性を悪用されると、攻撃者は悪意のあるスクリプトを注入し、被害者のブラウザ上で実行させることが可能になります。迅速なアップデートによる修正が推奨されます。
このXSS脆弱性は、攻撃者が悪意のあるJavaScriptコードをAdobe Connectのフォームフィールドに注入することを可能にします。被害者が脆弱なページを閲覧すると、注入されたスクリプトが実行され、攻撃者はセッションをハイジャックし、機密情報を盗み出したり、不正な操作を実行したりする可能性があります。攻撃者は、ユーザーの認証情報を窃取し、そのユーザーになりすましてシステムにアクセスできるため、影響は甚大です。特に、機密性の高い情報を取り扱うAdobe Connect環境では、厳重な対応が必要です。
CVE-2025-43567は、2025年5月13日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、XSS脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。CISA KEVへの登録状況は不明です。公開されているPoCは確認されていません。
Organizations heavily reliant on Adobe Connect for webinars, training, or online meetings are at significant risk. Users with administrative privileges within Adobe Connect are particularly vulnerable, as a compromised account could grant an attacker control over the entire system. Shared hosting environments running Adobe Connect also increase the risk, as vulnerabilities in one user's installation could potentially affect others.
• adobe / server:
grep -r 'script src=' /var/www/html/adobeconnect/• generic web:
curl -I https://your-adobeconnect-server/path/to/vulnerable/page?param=<script>alert(1)</script>disclosure
エクスプロイト状況
EPSS
0.78% (74% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最善の対応は、Adobe Connectを最新バージョンにアップデートすることです。アップデートがすぐに利用できない場合は、入力値の検証を強化し、出力値を適切にエスケープするなどの対策を講じることで、リスクを軽減できます。また、Webアプリケーションファイアウォール（WAF）を導入し、XSS攻撃を検知・防御することも有効です。Adobe Connectのセキュリティ設定を見直し、不要な機能やアクセス権限を制限することも重要です。アップデート後、システムにログインし、XSS攻撃がないか確認してください。
Adobe Connectを12.8より後のバージョンにアップデートしてください。 これにより、リフレクテッドXSSの脆弱性が修正されます。 詳細と具体的な手順については、Adobeのセキュリティアドバイザリを参照してください。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-43567は、Adobe Connectのバージョン0から12.8までのインスタンスに存在する反射型クロスサイトスクリプティング（XSS）脆弱性です。攻撃者は悪意のあるスクリプトを注入し、セッションをハイジャックする可能性があります。
はい、Adobe Connectのバージョン0から12.8を使用している場合、この脆弱性により攻撃を受ける可能性があります。攻撃者はセッションをハイジャックし、機密情報を盗み出す可能性があります。
Adobe Connectを最新バージョンにアップデートすることが推奨されます。アップデートがすぐに利用できない場合は、入力値の検証を強化するなどの対策を講じてください。
現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、XSS脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。
Adobeのセキュリティアドバイザリページで確認できます。詳細はAdobeの公式ウェブサイトを参照してください。