Adobe RoboHelp Server不受限文件上传漏洞 CVE-2009-3068 CNNVD-200909-072

9.3 AV AC AU C I A
发布： 2009-09-04
修订： 2018-10-10

Adobe RoboHelp是美国奥多比（Adobe）公司的一套专业创作工具。该工具可用于开发帮助系统、电子教学内容、知识库等。 Adobe RoboHelp Server 8版本中的RoboHelpServer Servlet (robohelp/server)中存在不受限文件上传漏洞。远程攻击者可在执行PUBLISH操作期间通过上传Java Archive (.jsp)文件执行任意代码，并借助对robohelp/robo/reserved/web目录下sessionid子目录中的文件的直接请求访问该文件。

0%

漏洞利用/PoC

当前有6条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息