CVE-2021-21009

WysokieCVSS 8.6

Opublikowano: 13/01/2021(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.20%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Adobe Campaign Classic Gold Standard 10 (i wcześniejsze), 20.3.1 (i wcześniejsze), 20.2.3 (i wcześniejsze), 20.1.3 (i wcześniejsze), 19.2.3 (i wcześniejsze) oraz 19.1.7 (i wcześniejsze) są podatne na podatność typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może pozwolić atakującemu na użycie instancji Campaign do wysyłania nieautoryzowanych żądań do zasobów wewnętrznych lub zewnętrznych.

Ocena ryzyka

Atakujący może wykorzystać serwer Campaign do atakowania wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie Adobe Campaign Classic do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.

Inne podatności w Adobe Campaign Classic

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

Adobe Campaign Classic Gold Standard 10 (and earlier), 20.3.1 (and earlier), 20.2.3 (and earlier), 20.1.3 (and earlier), 19.2.3 (and earlier) and 19.1.7 (and earlier) are affected by a server-side request forgery (SSRF) vulnerability. Successful exploitation could allow an attacker to use the Campaign instance to issue unauthorized requests to internal or external resources.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS