CVE-2017-2989
KrytyczneStreszczenie
Wersje Adobe Campaign do Build 8770 mają lukę w walidacji danych wejściowych, która może być wykorzystana do odczytu, zapisu lub usunięcia danych z bazy danych Campaign.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Adobe Campaign, aby usunąć tę lukę bezpieczeństwa.
Inne podatności w Adobe Campaign
Zobacz wszystkie- CVE-2017-2968Krytyczne
Wersje Adobe Campaign 16.4 Build 8724 i wcześniejsze mają podatność na wstrzykiwanie kodu.
- CVE-2022-42343Średnie
Adobe Campaign w wersjach 7.3.1 (i wcześniejszych) oraz 8.3.9 (i wcześniejszych) jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do dowolnego odczytu plików. Uwierzytelniony atakujący z niskimi uprawnieniami może zmusić aplikację do wykonania dowolnych żądań poprzez wstrzyknięcie dowolnych URL-i. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign versions Build 8770 and earlier have an input validation bypass that could be exploited to read, write, or delete data from the Campaign database.