Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ghqh-hjhp-p556

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Adobe RoboHelp Server version 2019.0.9 (and earlier) is affected by a Path Traversal vulnerability when parsing a crafted HTTP POST request. An authenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

Adobe RoboHelp Server version 2019.0.9 (and earlier) is affected by a Path Traversal vulnerability when parsing a crafted HTTP POST request. An authenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

EPSS

Процентиль: 94%
0.13981
Средний

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 8.8
nvd
больше 4 лет назад

Adobe RoboHelp Server version 2019.0.9 (and earlier) is affected by a Path Traversal vulnerability when parsing a crafted HTTP POST request. An authenticated attacker could leverage this vulnerability to achieve arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость серверного корпоративного программного обеспечения мониторинга и управления проектами баз знаний RoboHelp Server, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 94%
0.13981
Средний

Дефекты

CWE-22