CVE-2021-28588 in RoboHelp Server

Resumen

por VulDB • 2026-06-25

Adobe RoboHelp Server versión 2019.0.9 (y versiones anteriores) se ve afectado por una vulnerabilidad de Path Traversal al analizar una solicitud HTTP POST manipulada ad hoc. Un atacante autenticado podría aprovechar esta vulnerabilidad para lograr la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Adobe Systems Incorporated
• Reservar: 2021-03-16
• Divulgación: 2021-06-28
• Moderación: aceptado
• Artículo: VDB-177676
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.06215
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28588
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28588/