Adobe InDesign Server sérülékenység

CH azonosító

CH-7957

Angol cím

Adobe InDesign Server "RunScript" SOAP Message Command Execution Vulnerability

Felfedezés dátuma

2012.11.15.

Súlyosság

Közepes

Érintett rendszerek

Adobe
InDesign
InDesign Server

Érintett verziók

Adobe InDesign CS6 8.x
Adobe InDesign Server CS5 7.x

Összefoglaló

Az Adobe InDesign Server egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően korlátozza a SOAP interfészhez történő hozzáférést, amit kihasználva tetszőleges shell parancsot lehet végrehajtani egy speciálisan összeállított “RunScript” SOAP üzenettel.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé, de ehhez szükséges, hogy a SOAP interfész engedélyezve legyen.

A sérülékenységet a CS5.5 7.5.0.142 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »