Bülten No
Adobe RoboHelp Server için güvenlik güncellemeleri mevcut | APSB21-44
|
Yayınlandığı Tarih |
Öncelik |
---|---|---|
APSB44-21 |
08 Haziran 2021 |
3 |
Özet
Adobe RoboHelp Server için bir güvenlik güncellemesi yayınladı. Bu güncelleme, derecesi kritik olan bir açığı giderir. Bu açıktan başarıyla yararlanılırsa mevcut kullanıcı tarafında rastgele kod yürütme gerçekleşebilir.
Etkilenen Sürümler
Ürün |
Etkilenen sürüm |
Platform |
RoboHelp Server |
2019.0.9 ve önceki sürümleri |
Windows |
Çözüm
Adobe bu güncellemeleri aşağıdaki /öncelik dererecelendirmeleri ile kategorize etmektedir ve kullanıcıların kurulmarını en güncel sürüme yükseltmelerini önermektedir:
Ürün |
Sürüm |
Platform |
Öncelik derecelendirmesi |
Bulunma Durumu |
RoboHelp Server |
2020.0.1 |
Windows |
3 |
Güvenlik Açığı Detayları
Güvenlik Açığı Kategorisi |
Güvenlik Açığı Etkisi |
Önem Derecesi |
CVSS baz skoru |
CVE Numaraları |
|
---|---|---|---|---|---|
Yol Geçişi (CWE-22) |
Rastgele kod yürütme |
Kritik |
8.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
CVE-2021-28588 |
Teşekkür
Adobe, bu sorunu bildirdiği ve müşterilerimizi korumak üzere Adobe'la çalıştığı için Trend Micro's Zero Day Initiative ile birlikte çalışan anonim kişiye teşekkür eder.
Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.