Bulletin-id
Beveiligingsupdate beschikbaar voor Adobe ops-cli | APSB21-88
|
Publicatiedatum |
Prioriteit |
---|---|---|
APSB21-88 |
12 oktober 2021 |
3 |
Samenvatting
Adobe heeft een update uitgebracht voor Adobe ops-cli.Deze update verhelpt een kritieke kwetsbaarheid. Misbruik van deze kwetsbaarheden kan leiden tot uitvoering van willekeurige code binnen de context van de huidige gebruiker.
Van toepassing op de volgende versies
Product |
Getroffen versie |
Platform |
Adobe ops-cli |
2.0.4 en eerdere versies |
Alles |
Oplossing
Adobe heeft aan deze update de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de nieuwste versie.
Product |
Bijgewerkte versie |
Platform |
Prioriteitsbeoordeling |
Beschikbaarheid |
Adobe ops-cli |
2.0.5 |
Alles |
3 |
Details van kwetsbaarheid
Categorie van kwetsbaarheid |
Impact van kwetsbaarheid |
Ernst |
CVSS-basisscore |
CVE-nummer |
|
---|---|---|---|---|---|
Deserialisatie van niet-vertrouwde gegevens (CWE-502) |
Willekeurige code-uitvoering |
Kritiek |
9.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
CVE-2021-40720 |
Dankbetuigingen
Adobe bedankt Abhiram V. van UST Global voor het melden van dit probleem en voor de samenwerking met Adobe om onze klanten te helpen beschermen.
Ga voor meer informatie naar https://helpx.adobe.com/nl/security.html of stuur een e-mail naar PSIRT@adobe.com.