安全研究

安全漏洞
Adobe Campaign Classic跨站请求伪造漏洞(CVE-2021-21009)

发布日期:2021-01-12
更新日期:2021-01-13

受影响系统:
Adobe Campaign Classic <= Gold Standard 10
Adobe Campaign Classic <= 20.3.1
Adobe Campaign Classic <= 20.2.3
Adobe Campaign Classic <= 20.1.3
Adobe Campaign Classic <= 19.2.3
Adobe Campaign Classic <= 19.1.1
描述:
CVE(CAN) ID: CVE-2021-21009

Adobe Campaign Classic(ACC)是美国奥多比(Adobe)公司的一套跨渠道客户体验营销平台,提供实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。
Adobe Campaign Classic存在跨站请求伪造漏洞。攻击者可利用该漏洞导致敏感信息泄露。

<*来源:Jamie Parfet
  
  链接:https://helpx.adobe.com/security/products/campaign/apsb21-04.html
*>

建议:
厂商补丁:

Adobe
-----
Adobe已经为此发布了一个安全公告(APSB21-04)以及相应补丁:
APSB21-04:Security updates available for Adobe Campaign Classic
链接:https://helpx.adobe.com/security/products/campaign/apsb21-04.html

浏览次数:894
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障