CVE:CVE-2021-28588
CNNVD:CNNVD-202106-548
Adobe RoboHelp是美国Adobe公司的一个应用软件。用于创作和发布帮助，策略和知识库内容的下一代软件。
RoboHelp 存在路径遍历漏洞，该漏洞源于处理目录遍历序列时出现输入验证错误。远程攻击者可利用该漏洞发送专门设计的HTTP请求，并读取系统上的任意文件。受影响的产品及版本如下:RoboHelp: 2019.0.1, 2019.0.2, 2019.0.3, 2019.0.4, 2019.0.5, 2019.0.6, 2019.0.7, 2019.0.8, 2019.0.9, 2019.0.10, 2019.0.11, 2019.0.12, 2019.0.14
solution:Upgrade adobe robohelp_server to a higher version than 2019.0.9,and avoid the version (,2019.0.9]