CVE-2017-2968
KrytyczneStreszczenie
Wersje Adobe Campaign 16.4 Build 8724 i wcześniejsze mają podatność na wstrzykiwanie kodu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Adobe Campaign, aby usunąć tę podatność.
Inne podatności w Adobe Campaign
Zobacz wszystkie- CVE-2017-2989Krytyczne
Wersje Adobe Campaign do Build 8770 mają lukę w walidacji danych wejściowych, która może być wykorzystana do odczytu, zapisu lub usunięcia danych z bazy danych Campaign.
- CVE-2022-42343Średnie
Adobe Campaign w wersjach 7.3.1 (i wcześniejszych) oraz 8.3.9 (i wcześniejszych) jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do dowolnego odczytu plików. Uwierzytelniony atakujący z niskimi uprawnieniami może zmusić aplikację do wykonania dowolnych żądań poprzez wstrzyknięcie dowolnych URL-i. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign versions 16.4 Build 8724 and earlier have a code injection vulnerability.