Tech Insights
【CVE-2024-54042】Adobe Connect 12.6、11.4.7以前にXSS...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンにリフレクテッドXSSの脆弱性が存在することを公表した。CVE-2024-54042として識別されるこの脆弱性は、攻撃者が被害者を特定のURLに誘導することで悪用が可能となり、被害者のブラウザ上で悪意のあるJavaScriptコードが実行される可能性がある。
【CVE-2024-54042】Adobe Connect 12.6、11.4.7以前にXSS...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンにリフレクテッドXSSの脆弱性が存在することを公表した。CVE-2024-54042として識別されるこの脆弱性は、攻撃者が被害者を特定のURLに誘導することで悪用が可能となり、被害者のブラウザ上で悪意のあるJavaScriptコードが実行される可能性がある。
【CVE-2024-54049】Adobe Connect 12.6、11.4.7以前にXSS...
Adobe社はWeb会議システムAdobe Connect 12.6および11.4.7以前のバージョンにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性を発見したことを公表した。CVE-2024-54049として識別されるこの脆弱性は、攻撃者による悪意のあるJavaScriptコードの実行を可能にする恐れがあり、CVSS v3.1でミディアム（6.1）と評価されている。
【CVE-2024-54049】Adobe Connect 12.6、11.4.7以前にXSS...
Adobe社はWeb会議システムAdobe Connect 12.6および11.4.7以前のバージョンにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性を発見したことを公表した。CVE-2024-54049として識別されるこの脆弱性は、攻撃者による悪意のあるJavaScriptコードの実行を可能にする恐れがあり、CVSS v3.1でミディアム（6.1）と評価されている。
【CVE-2024-54034】Adobe Connect12.6に反射型XSS脆弱性、重要な...
アドビは2024年12月10日、Adobe Connectの重要なセキュリティアップデートを公開した。バージョン12.6および11.4.7以前に存在する反射型XSS脆弱性（CVE-2024-54034）に関するもので、CVSS v3.1で8.0の深刻度が評価されている。攻撃者は特別に細工されたURLを通じて、被害者のブラウザ上で不正なJavaScriptコードを実行する可能性がある。
【CVE-2024-54034】Adobe Connect12.6に反射型XSS脆弱性、重要な...
アドビは2024年12月10日、Adobe Connectの重要なセキュリティアップデートを公開した。バージョン12.6および11.4.7以前に存在する反射型XSS脆弱性（CVE-2024-54034）に関するもので、CVSS v3.1で8.0の深刻度が評価されている。攻撃者は特別に細工されたURLを通じて、被害者のブラウザ上で不正なJavaScriptコードを実行する可能性がある。
【CVE-2024-49550】Adobe Connect 12.6以前にXSS脆弱性、攻撃者...
Adobeは2024年12月10日、Adobe Connect 12.6、11.4.7およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVE-2024-49550として識別されたこの脆弱性は、攻撃者が被害者を特定のURLに誘導することで悪意のあるJavaScriptを実行可能になる。CVSSスコアは6.1で、認証不要かつ攻撃の複雑さは低いと評価されている。
【CVE-2024-49550】Adobe Connect 12.6以前にXSS脆弱性、攻撃者...
Adobeは2024年12月10日、Adobe Connect 12.6、11.4.7およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVE-2024-49550として識別されたこの脆弱性は、攻撃者が被害者を特定のURLに誘導することで悪意のあるJavaScriptを実行可能になる。CVSSスコアは6.1で、認証不要かつ攻撃の複雑さは低いと評価されている。
【CVE-2024-54032】Adobe Connect 12.6にXSS脆弱性、ユーザー環...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンにおいて、Stored XSS脆弱性を確認したと発表した。CVSSスコアは9.3と高く、攻撃者による悪意のあるスクリプト注入が可能で、ユーザーの環境で実行される危険性がある。SSVCの評価では現時点で積極的な悪用は確認されていないものの、技術的影響は重大とされている。
【CVE-2024-54032】Adobe Connect 12.6にXSS脆弱性、ユーザー環...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンにおいて、Stored XSS脆弱性を確認したと発表した。CVSSスコアは9.3と高く、攻撃者による悪意のあるスクリプト注入が可能で、ユーザーの環境で実行される危険性がある。SSVCの評価では現時点で積極的な悪用は確認されていないものの、技術的影響は重大とされている。
【CVE-2024-54036】Adobe Connect 12.6以前のバージョンでXSS脆...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6、11.4.7以前のバージョンにおいて深刻な格納型XSS脆弱性（CVE-2024-54036）を発見したことを発表した。脆弱性の深刻度はCVSS v3.1で8.2（HIGH）と評価されており、悪意のある攻撃者によって不正なスクリプトが実行される可能性がある。早急なセキュリティ対策が推奨されている。
【CVE-2024-54036】Adobe Connect 12.6以前のバージョンでXSS脆...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6、11.4.7以前のバージョンにおいて深刻な格納型XSS脆弱性（CVE-2024-54036）を発見したことを発表した。脆弱性の深刻度はCVSS v3.1で8.2（HIGH）と評価されており、悪意のある攻撃者によって不正なスクリプトが実行される可能性がある。早急なセキュリティ対策が推奨されている。
【CVE-2024-43712】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43712として識別され、CVSS評価は5.4（ミディアム）。攻撃者は悪意のあるリンクやWebサイトへの誘導を通じて、被害者のブラウザ上で不正なスクリプトを実行する可能性がある。特権レベルとユーザーの操作が必要となる特徴を持つ。
【CVE-2024-43712】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43712として識別され、CVSS評価は5.4（ミディアム）。攻撃者は悪意のあるリンクやWebサイトへの誘導を通じて、被害者のブラウザ上で不正なスクリプトを実行する可能性がある。特権レベルとユーザーの操作が必要となる特徴を持つ。
【CVE-2024-43721】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前にDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43721として識別されるこの脆弱性は、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のコードを実行できる可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度となっている。
【CVE-2024-43721】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前にDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43721として識別されるこの脆弱性は、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のコードを実行できる可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度となっている。
【CVE-2024-43727】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSS脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザで不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4で中程度の深刻度と評価され、特権とユーザー操作が必要だが、影響範囲は変更される可能性があるとされている。
【CVE-2024-43727】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSS脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザで不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4で中程度の深刻度と評価され、特権とユーザー操作が必要だが、影響範囲は変更される可能性があるとされている。
【CVE-2024-43737】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Managerの6.5.21以前のバージョンに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。この脆弱性により、攻撃者が悪意のあるスクリプトをフォームフィールドに挿入し、ユーザーのブラウザで実行される可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度と評価されている。
【CVE-2024-43737】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Managerの6.5.21以前のバージョンに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。この脆弱性により、攻撃者が悪意のあるスクリプトをフォームフィールドに挿入し、ユーザーのブラウザで実行される可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度と評価されている。
【CVE-2024-43740】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。Adobeは最新バージョンへのアップデートを推奨している。
【CVE-2024-43740】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。Adobeは最新バージョンへのアップデートを推奨している。
【CVE-2024-43747】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の中程度の脆弱性として評価され、攻撃者が脆弱なフォームフィールドを悪用して悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。特権レベルとユーザーの操作が必要だが、ネットワーク経由での攻撃が可能なため注意が必要。
【CVE-2024-43747】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の中程度の脆弱性として評価され、攻撃者が脆弱なフォームフィールドを悪用して悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。特権レベルとユーザーの操作が必要だが、ネットワーク経由での攻撃が可能なため注意が必要。
【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆...
ruifang-tech Rebuild 3.8.5のProject Task Comment機能においてクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-12664】として識別され、CWEによってクロスサイトスクリプティング（CWE-79）とコードインジェクション（CWE-94）に分類されている。CVSSスコアは5.3（MEDIUM）と評価され、早急な対策が必要とされている。
【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆...
ruifang-tech Rebuild 3.8.5のProject Task Comment機能においてクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-12664】として識別され、CWEによってクロスサイトスクリプティング（CWE-79）とコードインジェクション（CWE-94）に分類されている。CVSSスコアは5.3（MEDIUM）と評価され、早急な対策が必要とされている。
GoogleがGemini Advanced向け新モデルを公開、コーディングや数学的推論の性能...
GoogleはGemini Advancedユーザー向けに実験的な新モデル「2.0 Experimental Advanced」の提供を開始した。コーディング、数学問題解決、複雑な推論タスクでの性能が向上し、デスクトップとモバイルのWebブラウザで利用可能。ただし実験段階のため、リアルタイム情報や画像生成などの一部機能には制限がある。
GoogleがGemini Advanced向け新モデルを公開、コーディングや数学的推論の性能...
GoogleはGemini Advancedユーザー向けに実験的な新モデル「2.0 Experimental Advanced」の提供を開始した。コーディング、数学問題解決、複雑な推論タスクでの性能が向上し、デスクトップとモバイルのWebブラウザで利用可能。ただし実験段階のため、リアルタイム情報や画像生成などの一部機能には制限がある。
e-JanネットワークスがCACHATTO Oneの提供を発表、複数のリモートアクセスツールの...
e-Janネットワークス株式会社は法人向けリモートアクセスサービスCACHATTOの次世代版としてCACHATTO Oneを発表した。2025年4月より提供開始予定の新サービスでは、複数種のリモートアクセスツールをクラウド上で統合管理できる。また独自通信技術CACHATTO Private Connectにより、より安全で快適なオンプレミスへのリモートアクセスを実現する。
e-JanネットワークスがCACHATTO Oneの提供を発表、複数のリモートアクセスツールの...
e-Janネットワークス株式会社は法人向けリモートアクセスサービスCACHATTOの次世代版としてCACHATTO Oneを発表した。2025年4月より提供開始予定の新サービスでは、複数種のリモートアクセスツールをクラウド上で統合管理できる。また独自通信技術CACHATTO Private Connectにより、より安全で快適なオンプレミスへのリモートアクセスを実現する。
LINEヤフーがYahoo!検索に生成AIによる観光スポットのクチコミ要約機能を追加、全国約1...
LINEヤフーはYahoo!検索において、観光スポットのクチコミを生成AIが要約し検索結果上に表示する機能の提供を開始した。OpenAIのAPIを使用し、テーマパークやスキー場、神社・仏閣など全国約10,000カ所以上の観光スポットに対応。評価の高い点や訪問時の留意点など最大5件まで表示され、年末年始の旅行計画に活用できる。
LINEヤフーがYahoo!検索に生成AIによる観光スポットのクチコミ要約機能を追加、全国約1...
LINEヤフーはYahoo!検索において、観光スポットのクチコミを生成AIが要約し検索結果上に表示する機能の提供を開始した。OpenAIのAPIを使用し、テーマパークやスキー場、神社・仏閣など全国約10,000カ所以上の観光スポットに対応。評価の高い点や訪問時の留意点など最大5件まで表示され、年末年始の旅行計画に活用できる。
グランフロント大阪でpalanARがアートAR体験を提供、QRコードで簡単アクセスと2種類の体...
株式会社palanのWebAR作成サービス「palanAR」が、グランフロント大阪うめきた広場の「UMEDA MEETS HEART2024」に採用された。2024年12月7日から25日まで、山代エンナ氏の書き下ろしアート作品と連動したARコンテンツを提供。平日は巨大アート水槽、休日は空間アートの2種類のAR体験を、QRコードで手軽に楽しめる。
グランフロント大阪でpalanARがアートAR体験を提供、QRコードで簡単アクセスと2種類の体...
株式会社palanのWebAR作成サービス「palanAR」が、グランフロント大阪うめきた広場の「UMEDA MEETS HEART2024」に採用された。2024年12月7日から25日まで、山代エンナ氏の書き下ろしアート作品と連動したARコンテンツを提供。平日は巨大アート水槽、休日は空間アートの2種類のAR体験を、QRコードで手軽に楽しめる。
scheme vergeのHoraiが東京都スマートサービスプロジェクトで注目、湾岸エリアの活...
scheme verge株式会社のエリアマネジメントDXプラットフォーム「Horai」が東京都の「Be Smart Tokyo」プロモーション動画に掲載された。竹芝と台場を結ぶクルージング企画「TOKYO SEA LIGHT」を通じて湾岸エリアの活性化を推進しており、2024年12月から2025年2月にかけて計7日間の運航を予定している。料金は片道1500円で、Webから直接予約が可能だ。
scheme vergeのHoraiが東京都スマートサービスプロジェクトで注目、湾岸エリアの活...
scheme verge株式会社のエリアマネジメントDXプラットフォーム「Horai」が東京都の「Be Smart Tokyo」プロモーション動画に掲載された。竹芝と台場を結ぶクルージング企画「TOKYO SEA LIGHT」を通じて湾岸エリアの活性化を推進しており、2024年12月から2025年2月にかけて計7日間の運航を予定している。料金は片道1500円で、Webから直接予約が可能だ。
パナソニックHDが脳の健康状態を計測するWEBアプリを開発、従業員の健康管理効率化へ
BHQ株式会社とパナソニックHDプロダクト解析センターが、脳の健康状態を表すBHQをWEB上で簡単に計測できるアプリを開発。従来のMRI測定から顔映像による推定に変更することで、計測時間を約2分に短縮。宮崎県都農町など5つの自治体で中小企業従業員向けにトライアルサービスを開始し、企業の健康経営を支援する。
パナソニックHDが脳の健康状態を計測するWEBアプリを開発、従業員の健康管理効率化へ
BHQ株式会社とパナソニックHDプロダクト解析センターが、脳の健康状態を表すBHQをWEB上で簡単に計測できるアプリを開発。従来のMRI測定から顔映像による推定に変更することで、計測時間を約2分に短縮。宮崎県都農町など5つの自治体で中小企業従業員向けにトライアルサービスを開始し、企業の健康経営を支援する。
e-JanネットワークスがCACHATTO Oneを発表、リモートアクセスの統合管理とコスト削...
e-Janネットワークスは次世代型CACHATTOプラットフォーム「CACHATTO One」を2024年12月18日に発表した。複数のリモートアクセスツールをクラウドで一元管理し、2025年4月からの提供を予定している。新アーキテクチャの採用とDLP機能やMFA機能の実装により、セキュリティを確保しつつ、導入・運用コストの削減を実現する。
e-JanネットワークスがCACHATTO Oneを発表、リモートアクセスの統合管理とコスト削...
e-Janネットワークスは次世代型CACHATTOプラットフォーム「CACHATTO One」を2024年12月18日に発表した。複数のリモートアクセスツールをクラウドで一元管理し、2025年4月からの提供を予定している。新アーキテクチャの採用とDLP機能やMFA機能の実装により、セキュリティを確保しつつ、導入・運用コストの削減を実現する。
PIXTAがGoogle Chrome拡張機能をリリース、ウェブ上の画像をワンクリックで素材検...
ピクスタ株式会社が提供する「PIXTA画像検索 for Google Chrome」は、ウェブサイト上の画像を右クリックするだけでPIXTA内の類似画像を検索できる拡張機能だ。2024年12月19日にリリースされたこの機能により、クリエイティブ制作における素材探しの効率が大幅に向上する。画像認識技術を活用し、手動でのアップロード不要で検索が完結する。
PIXTAがGoogle Chrome拡張機能をリリース、ウェブ上の画像をワンクリックで素材検...
ピクスタ株式会社が提供する「PIXTA画像検索 for Google Chrome」は、ウェブサイト上の画像を右クリックするだけでPIXTA内の類似画像を検索できる拡張機能だ。2024年12月19日にリリースされたこの機能により、クリエイティブ制作における素材探しの効率が大幅に向上する。画像認識技術を活用し、手動でのアップロード不要で検索が完結する。
VAddyがEvalインジェクション検査機能を追加、デジタル庁ガイドライン準拠で脆弱性対策を強化
株式会社ビットフォレストは、クラウド型Web脆弱性診断ツール「VAddy」にEvalインジェクション検査機能を追加した。デジタル庁のガイドラインに記載される高リスク脆弱性に対応し、Advanced/Advanced+プランで利用可能。導入前トレーニングや複雑な設定が不要で、最短10分での診断開始を実現。専任スタッフによるサポートも提供され、セキュリティ対策の効率化に貢献する。
VAddyがEvalインジェクション検査機能を追加、デジタル庁ガイドライン準拠で脆弱性対策を強化
株式会社ビットフォレストは、クラウド型Web脆弱性診断ツール「VAddy」にEvalインジェクション検査機能を追加した。デジタル庁のガイドラインに記載される高リスク脆弱性に対応し、Advanced/Advanced+プランで利用可能。導入前トレーニングや複雑な設定が不要で、最短10分での診断開始を実現。専任スタッフによるサポートも提供され、セキュリティ対策の効率化に貢献する。
CybabaがChrome OS Flex搭載リユースパソコンを景丘の家に寄贈、デジタルデバイ...
株式会社CybabaのReFlex事業部が、バッテリー完全放電により市場で敬遠された約30台のパソコンにChrome OS Flexを導入し、景丘の家のフードパントリーに寄贈した。利用者の声を積極的に収集し、アフターサポートも実施することで、環境負荷の低減とITへのアクセス機会創出を両立させる取り組みを展開している。
CybabaがChrome OS Flex搭載リユースパソコンを景丘の家に寄贈、デジタルデバイ...
株式会社CybabaのReFlex事業部が、バッテリー完全放電により市場で敬遠された約30台のパソコンにChrome OS Flexを導入し、景丘の家のフードパントリーに寄贈した。利用者の声を積極的に収集し、アフターサポートも実施することで、環境負荷の低減とITへのアクセス機会創出を両立させる取り組みを展開している。
【CVE-2024-54048】Adobe Connect 12.6、11.4.7以前のバージ...
Adobe Connectの複数バージョンでリフレクテッド型XSSの脆弱性が発見された。CVE-2024-54048として識別されるこの脆弱性は、攻撃者が細工したURLを通じて悪意のあるJavaScriptコードを実行可能。CVSSスコアは5.4で中程度のリスクと評価されており、利用者の関与が必要とされるものの、特権レベルは不要とされている。
【CVE-2024-54048】Adobe Connect 12.6、11.4.7以前のバージ...
Adobe Connectの複数バージョンでリフレクテッド型XSSの脆弱性が発見された。CVE-2024-54048として識別されるこの脆弱性は、攻撃者が細工したURLを通じて悪意のあるJavaScriptコードを実行可能。CVSSスコアは5.4で中程度のリスクと評価されており、利用者の関与が必要とされるものの、特権レベルは不要とされている。
【CVE-2024-54047】Adobe Connect 12.6以前にクロスサイトスクリプ...
Adobe ConnectのバージョンConnect 12.6、11.4.7以前に反射型クロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-54047として識別されるこの脆弱性は、攻撃者が作成した悪意のあるURLを被害者がクリックすることで、被害者のブラウザ上で不正なJavaScriptコードが実行される可能性がある。CVSSスコアは5.4で深刻度は「MEDIUM」と評価されている。
【CVE-2024-54047】Adobe Connect 12.6以前にクロスサイトスクリプ...
Adobe ConnectのバージョンConnect 12.6、11.4.7以前に反射型クロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-54047として識別されるこの脆弱性は、攻撃者が作成した悪意のあるURLを被害者がクリックすることで、被害者のブラウザ上で不正なJavaScriptコードが実行される可能性がある。CVSSスコアは5.4で深刻度は「MEDIUM」と評価されている。
【CVE-2024-54046】Adobe Connect 12.6および11.4.7以前のバ...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connectの最新バージョン12.6および11.4.7以前のバージョンに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVE-2024-54046として識別されるこの脆弱性は、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、被害者のブラウザ上で悪意のあるJavaScriptコードが実行される可能性がある。
【CVE-2024-54046】Adobe Connect 12.6および11.4.7以前のバ...
Adobe Systems Incorporatedは2024年12月10日、Adobe Connectの最新バージョン12.6および11.4.7以前のバージョンに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVE-2024-54046として識別されるこの脆弱性は、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、被害者のブラウザ上で悪意のあるJavaScriptコードが実行される可能性がある。
【CVE-2024-54045】Adobe Connect 12.6と11.4.7以前にXSS...
Adobe Connectの12.6および11.4.7以前のバージョンにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-54045として識別されるこの脆弱性は、攻撃者が細工したURLを通じて悪意のあるJavaScriptコードを実行できる可能性がある。CVSSスコアは5.4（Medium）と評価され、適切な対策が求められている。
【CVE-2024-54045】Adobe Connect 12.6と11.4.7以前にXSS...
Adobe Connectの12.6および11.4.7以前のバージョンにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-54045として識別されるこの脆弱性は、攻撃者が細工したURLを通じて悪意のあるJavaScriptコードを実行できる可能性がある。CVSSスコアは5.4（Medium）と評価され、適切な対策が求められている。
【CVE-2024-54044】Adobe Connect 12.6に反射型XSS脆弱性が発見...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6、11.4.7およびそれ以前のバージョンで反射型クロスサイトスクリプティング（XSS）の脆弱性を公開した。CVSSスコアは5.4で中程度の深刻度とされ、攻撃者が被害者を特定のURLに誘導することで悪意のあるJavaScriptコードが実行される可能性がある。この脆弱性はCWE-79に分類され、被害者のブラウザコンテキスト内でスクリプト実行のリスクがある。
【CVE-2024-54044】Adobe Connect 12.6に反射型XSS脆弱性が発見...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6、11.4.7およびそれ以前のバージョンで反射型クロスサイトスクリプティング（XSS）の脆弱性を公開した。CVSSスコアは5.4で中程度の深刻度とされ、攻撃者が被害者を特定のURLに誘導することで悪意のあるJavaScriptコードが実行される可能性がある。この脆弱性はCWE-79に分類され、被害者のブラウザコンテキスト内でスクリプト実行のリスクがある。
【CVE-2024-54043】Adobe Connect 12.6と11.4.7以前にXSS...
Adobeは2024年12月10日、Adobe Connect 12.6と11.4.7以前のバージョンにおいて反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されたことを発表した。CVSSスコアは5.4でミディアムレベルと評価されており、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、悪意のあるJavaScriptコードがユーザーのブラウザコンテキスト内で実行される可能性がある。
【CVE-2024-54043】Adobe Connect 12.6と11.4.7以前にXSS...
Adobeは2024年12月10日、Adobe Connect 12.6と11.4.7以前のバージョンにおいて反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されたことを発表した。CVSSスコアは5.4でミディアムレベルと評価されており、攻撃者が被害者を脆弱性のあるページを参照するURLに誘導することで、悪意のあるJavaScriptコードがユーザーのブラウザコンテキスト内で実行される可能性がある。
【CVE-2024-54041】Adobe Connect 12.6以前にXSS脆弱性、悪意の...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在することを公表した。CVE-2024-54041として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4（中）と評価されている。
【CVE-2024-54041】Adobe Connect 12.6以前にXSS脆弱性、悪意の...
Adobe Systemsは2024年12月10日、Adobe Connect 12.6および11.4.7以前のバージョンに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在することを公表した。CVE-2024-54041として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4（中）と評価されている。