Уязвимость серверного корпоративного программного обеспечения мониторинга и управления проектами баз знаний RoboHelp Server, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю читать произвольные файлы

Уязвимость серверного корпоративного программного обеспечения мониторинга и управления проектами баз знаний RoboHelp Server существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью специально созданного HTTP-запроса

CVE: CVE-2021-28588
CVSS v2.0: 10