CVE-2022-42343

Versões 7.3.1 e anteriores do Adobe Campaign

Versões 8.3.9 e anteriores do Adobe Campaign

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que pode levar à leitura arbitrária do sistema de arquivos. Um invasor autenticado com privilégios baixos pode forçar o aplicativo a fazer solicitações arbitrárias por meio da injeção de URLs arbitrárias. A exploração desse problema não requer interação do usuário. A vulnerabilidade está associada à verificação insuficiente das solicitações recebidas, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Para as versões 7.3.1 e anteriores do Adobe Campaign, atualize para uma versão posterior à 7.3.1 para resolver o problema.

Para as versões 8.3.9 e anteriores do Adobe Campaign, atualize para uma versão posterior à 8.3.9 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao aplicativo para minimizar o risco de exploração.