PT-2022-2991 · Adobe · Robohelp Server
CVE-2022-30670
·
Publicado
2022-05-12
·
Atualizado
2022-10-26
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do RoboHelp Server anteriores à 11 Update 3
Descrição
O problema está relacionado a uma vulnerabilidade de autorização inadequada, que pode levar à escalada de privilégios. Um invasor autenticado poderia explorar essa vulnerabilidade para obter privilégios de administrador completos. A exploração desse problema não requer interação do usuário. A vulnerabilidade está associada a deficiências no procedimento de autorização, permitindo que um invasor remoto eleve seus privilégios.
Recomendações
Para versões anteriores ao RHS 11 Update 3, atualize para o RHS 11 Update 3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos privilégios de administrador até que um patch seja aplicado.
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Robohelp Server