ГлавнаяБаза уязвимостей БДУ → BDU:2022-00021
10критическая

BDU:2022-00021 (CVE-2021-42727)

Уязвимость серверного корпоративного программного обеспечения мониторинга и управления проектами баз знаний Adobe RoboHelp Server, связанная с возможностью загружать файлы за пределы предполагаемого каталога, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-01-04
Описание

Уязвимость серверного корпоративного программного обеспечения мониторинга и управления проектами баз знаний Adobe RoboHelp Server связана с возможностью загружать произвольные файлы за пределы предполагаемого каталога. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте текущего пользователя

Затрагиваемое ПО и версии
RoboHelp Server (до 2020.0.1 включительно)
Способ устранения

Использование рекомендаций:
https://helpx.adobe.com/security/products/robohelp-server/apsb21-87.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-42727https://helpx.adobe.com/security/products/robohelp-server/apsb21-87.html
Проверьте безопасность своего сайта и почты → Полная проверка домена