CVE-2022-42343
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Adobe Campaign w wersjach 7.3.1 (i wcześniejszych) oraz 8.3.9 (i wcześniejszych) jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do dowolnego odczytu plików. Uwierzytelniony atakujący z niskimi uprawnieniami może zmusić aplikację do wykonania dowolnych żądań poprzez wstrzyknięcie dowolnych URL-i. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący może odczytać dowolne pliki z systemu, co może prowadzić do ujawnienia poufnych danych, takich jak konfiguracje, dane użytkowników lub klucze.
Rekomendacja
Zaleca się natychmiastową aktualizację Adobe Campaign do wersji, która zawiera poprawkę. Należy również ograniczyć uprawnienia użytkowników i monitorować żądania wychodzące.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign version 7.3.1 (and earlier) and 8.3.9 (and earlier) are affected by a Server-Side Request Forgery (SSRF) vulnerability that could lead to arbitrary file system read. A low-privilege authenticated attacker can force the application to make arbitrary requests via injection of arbitrary URLs. Exploitation of this issue does not require user interaction.