CVE-2021-40745 medium Priorität · verfolgen · 31 EPSS 0.037 · 90. Perzentil EPSS 3.7% Wahrscheinlichkeit 0.037 Perzentil 90. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P3 · Track
3.72% (90th) EPSS
CVSS 5 · medium
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
Adobe Campaign version 21.2.1 (and earlier) is affected by a Path Traversal vulnerability that could lead to reading arbitrary server files. By leveraging an exposed XML file, an unauthenticated attacker can enumerate other files on the server.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–high · 5–7.5
v2.0 5 medium AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 5 medium Access Vector Network Access Complexity Low Authentication None Confidentiality Impact Partial Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 10 · Auswirkung 2.9 v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 3.6 v3.1 7.5 high AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 7.5 high Access Vector Network Access Complexity Low Integrity Impact None Availability Impact None secondary · FSTEC (BDU) RU v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · ENISA EU v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · psirt@adobe.com Ausnutzbarkeit 3.9 · Auswirkung 3.6 v3.1 6.9 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U CVSS v3.1 6.9 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Exploitation: none · Automatable: yes · Technical Impact: partial coordinator cisa_ssvcUS Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche