CVE-2009-3068

عاليتم النشر

ثغرة رفع ملفات غير مقيدة في سيرفليت RoboHelpServer (robohelp/server) في Adobe RoboHelp Server 8 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق...

تم النشر: 04‏/09‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/09‏/2009

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

78.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة رفع ملفات غير مقيدة في سيرفليت RoboHelpServer (robohelp/server) في Adobe RoboHelp Server 8 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف Java Archive (.jsp) أثناء إجراء PUBLISH، ثم الوصول إليه عبر طلب مباشر إلى الملف في دليل robohelp/robo/reserved/web ضمن دليله الفرعي sessionid، كما هو موضّح بواسطة وحدة vd_adobe في VulnDisco Pack Professional من الإصدار 8.7 حتى 8.11.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Adobe RoboHelp Server 8 Arbitrary File Upload and Executeوحدة
modules/exploits/windows/http/adobe_robohelper_authbypass.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/http/adobe_robohelper_authbypass.platform)
- verification: check_not_declared($.exploit_windows/http/adobe_robohelper_authbypass.check)

Adobe RoboHelp Server 8 - Arbitrary File Upload / Execution (Metasploit)استغلال

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.