Bezpečnostní bulletin společnosti Adobe

Zveřejnění opravy zabezpečení pro aplikaci RoboHelp Server | APSB21-87

ID bulletinu

Datum zveřejnění

Priorita

APSB21-87

9. listopadu 2021      

3

Shrnutí

Společnost Adobe vydala opravu zabezpečení pro aplikaci RoboHelp Server.Tato aktualizace řeší chybu zabezpečení, která je hodnocena jako kritická. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.

Postižené verze

Produkt

Dotčené verze

Platforma

RoboHelp Server

Verze RHS2020.0.1 a starší verze  

Windows

Řešení

Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:  

Produkt

Verze

Platforma

Úroveň priority

Dostupnost

 

RoboHelp Server

RHS2020.0.2 

 

Windows

 

3

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Základní hodnocení CVSS 

Čísla CVE

Průchod cestou

(CWE-22)

Svévolné spuštění kódu

Kritická

8.8

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

CVE-2021-42727
 

Poděkování

Společnost Adobe děkuje Dusanovi Stefanovici ze společnosti Trend Micro za ohlášení tohoto problému a za spolupráci se společností Adobe při ochraně zabezpečení našich zákazníků.   


Další informace najdete na adrese https://helpx.adobe.com/security.html nebo o ně zažádejte e-mailem na adresu PSIRT@adobe.com.

Získejte pomoc rychleji a snáze

Nový uživatel?