Katalog CVE
CVE-2017-3098
KrytyczneStreszczenie
Wersje Adobe Captivate 9 i wcześniejsze mają podatność na zdalne wykonanie kodu w funkcji raportowania quizów, co może być wykorzystane do odczytu i zapisu dowolnych plików na serwerze.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Captivate do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Adobe Captivate versions 9 and earlier have a remote code execution vulnerability in the quiz reporting feature that could be abused to read and write arbitrary files to the server.