Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 23. marraskuuta 2021

Adobe Campaign Standardin tietoturvapäivitykset | APSB21-52

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
APSB21-52	12. lokakuuta 2021	2

Yhteenveto

Adobe on julkaissut tietoturvapäivityksiä Adobe Campaign Standardille. Nämä päivitykset ratkaisevat sivustojen väliseen skriptaukseen liittyvän kriittisen haavoittuvuuden, joka voi johtaa mielivaltaisen koodin suoritukseen.

Versiot

Tuote	Versio, jota haavoittuvuus koskee	Ympäristö
Adobe Campaign Standard	21.2.1 ja aiemmat versiot	Windows, Linux

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Tuote	Päivitetty versio	Ympäristö	Prioriteettiluokitus	Saatavuus
Adobe Campaign Standard	21.3	Windows ja Linux	2	Julkaisutiedot

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVE-numero
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2021-40744
Polun nimen virheellinen rajoittaminen kiellettyyn hakemistoon (”Polun vaihtuminen”) (CWE-22)	Mielivaltainen tiedostojärjestelmän luku	Tärkeä	CVE-2021-40745