תיאור (מקור, אנגלית)
CAI Content Credentials is affected by an Insufficiently Protected Credentials vulnerability that could result in disclosure of sensitive information. An attacker could leverage this vulnerability to gain unauthorized read access. Exploitation of this issue does not require user interaction.
מוצרים מושפעים
adobe: c2pa; adobe: c2pa-web; adobe: c2patool; apple: iphone os; apple: macos; google: android; linux: linux kernel; microsoft: windows
קישורים1
- helpx.adobe.com/security/products/content-authenticity-sdk/aps… Vendor Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 1% אחוזון 58 · נכון ל-15 בנובמבר 2026
- CWE
- CWE-522
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.