ID buletin
Actualizări de securitate disponibile pentru Adobe RoboHelp Server | APSB21-44
|
Data publicării |
Prioritatea |
---|---|---|
ASPB21-44 |
08 iunie 2021 |
3 |
Sumar
Adobe a lansat o actualizare de securitate pentru RoboHelp Server. Această actualizare tratează o vulnerabilitate evaluată drept critică. O exploatare reușită ar putea duce la executare de cod arbitrară în contextul utilizatorului curent.
Versiunile afectate
Produs |
Versiune afectată |
Platformă |
RoboHelp Server |
2019.0.9 și versiunile anterioare |
Windows |
Soluție
Adobe clasifică aceste actualizări cu următoarea evaluare a priorității și recomandă utilizatorilor să-și actualizeze produsul instalat la cea mai nouă versiune:
Produs |
Versiunea |
Platformă |
Evaluare a priorității |
Disponibilitate |
RoboHelp Server |
2020.0.1 |
Windows |
3 |
Detalii privind vulnerabilitatea
Categoria de vulnerabilitate |
Impactul vulnerabilității |
Severitate |
Scor de bază CVSS |
Numere CVE |
|
---|---|---|---|---|---|
Traversare de cale (CWE-22) |
Executare de cod arbitrară |
Critică |
8.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-28588 |
Mențiuni
Adobe dorește să-i mulțumească lui Anonymous, care lucrează pentru inițiativa Zero Day de la Trend Micro pentru raportarea acestei probleme și pentru colaborarea cu Adobe în scopul protejării clienților noștri.
Pentru mai multe informații, vizitați https://helpx.adobe.com/ro/security.html sau trimiteți e-mail la PSIRT@adobe.com.