CVE-2021-21009
Vulnérabilité élevée dans Campaign (Adobe)
CVSS 8.6 · Élevée
EPSS 3.1%
Adobe•Campaign•Versions : <=Gold Standard 10 and earlier, <=20.2.3 and earlier, <=20.3.1 and earlier, <=19.1.7 and earlier, <=20.1.3 and earlier, <=19.2.3 and earlier
Description
Adobe Campaign Classic Gold Standard 10 (and earlier), 20.3.1 (and earlier), 20.2.3 (and earlier), 20.1.3 (and earlier), 19.2.3 (and earlier) and 19.1.7 (and earlier) are affected by a server-side request forgery (SSRF) vulnerability. Successful exploitation could allow an attacker to use the Campaign instance to issue unauthorized requests to internal or external resources.
Gravité et risque d'exploitation
CVE-2021-21009 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.05 %, ce qui la place devant 87.4 % des CVE référencées.
Que faire ?
- Vérifiez si Campaign (versions <=Gold Standard 10 and earlier, <=20.2.3 and earlier, <=20.3.1 and earlier, <=19.1.7 and earlier, <=20.1.3 and earlier, <=19.2.3 and earlier) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.