NCSC-2022-0411 [1.00] [M/M] Kwetsbaarheid verholpen in Adobe RoboHelp Server

Adobe heeft een kwetsbaarheid verholpen in RoboHelp Server. Een kwaadwillende, met voorafgaande authenticatie en gebruikersautorisatie, kan de kwetsbaarheid mogelijk misbruiken om zichzelf verhoogde rechten toe te kennen. De kwaadwillende kan middels het manipuleren van API-requests acties uitvoeren die normaal gesproken voorbehouden zijn aan de applicatiebeheerder.
ncsc
15-06-2022 11:04