CVE-2021-28568 — CVE & Security Advisory Radar

🎯 CVE-2021-28568 MEDIUM 5.8 🔥 EPSS 58% 🇪🇺 EUVD

📄 .md Alle CVEs anzeigen ✕

CVE-2021-28568 | Adobe Genuine Services version 7.1 (and earlier) is affected by an Insecure file permission vulnerability during installation process. A local authenticated attacker could leverage this vulnerability to achieve privilege escalation in the context of the current user.

Adobe Genuine Services version 7.1 (and earlier) is affected by an Insecure file permission vulnerability during installation process. A local authenticated attacker could leverage this vulnerability to achieve privilege escalation in the context of the current user.

Klassifikation & Betroffenheit:

Adobe GoCart unspecified ≤7.1GoCart unspecified ≤Noneadobe genuine_service *

Improper Privilege Management 🎯 Medium

The product does not properly assign, modify, track, or check privileges for an actor, creating an unintended sphere of control for that actor.

🛡️ Empfohlene Mitigation: Very carefully manage the setting, management, and handling of privileges. Explicitly manage trust zones in the software.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-58 · Restful Privilege Elevation (High) CAPEC-122 · Privilege Abuse (Medium) CAPEC-233 · Privilege Escalation

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1548 · Abuse Elevation Control Mechanism

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-71383 7.3 CVE-2025-49536 7.3 CVE-2021-40708 7.3 CVE-2021-35982 7.3 CVE-2021-28581 7.3

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 helpx.adobe.com/security/products/integrity_service/apsb2…

Ausnutzungs-Zeitleiste:

Reserviert 2021

Veröffentlicht 09/2021

Heute 15.09.

CVSS-Vektor-Analyse: 5.8

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Hoch

UI · Interaktion Erforderlich

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Keine

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N

Veröffentlicht:08.09.2021

Aktualisiert:17.06.2026 03:46

Assigner (CNA):adobe

EUVD-ID:EUVD-2021-15240

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	2026-08-29	2026-09-14
≥90 %	4	0
≥50 %	4	0
≥10 %	3	0
<10 %	304	300

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

5.8 MEDIUM

🇪🇺 EUVD

EPSS

58%

CVE-2021-28568 💻 Lokal 🔐 Admin-Rechte nötig

Adobe

CVE-2021-28568 | Adobe Genuine Services version 7.1 (and earlier) is affected by an Insecure file permission vulnerability during installation process. A local authenticated attacker could leverage this vulnerability to achieve privilege escalation in the context of the current user.

CWE-269: Privilege Management ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

08.09.2021

🛡️ Details ➔

CVE-2021-28568 | Adobe Genuine Services version 7.1 (and earlier) is affected by an Insecure file permission vulnerability during installation process. A local authenticated attacker could leverage this vulnerability to achieve privilege escalation in the context of the current user.

Zero-Day & Vulnerability Intelligence Hub

CVE-2021-28568 | Adobe Genuine Services version 7.1 (and earlier) is affected by an Insecure file permission vulnerability during installation process. A local authenticated attacker could leverage this vulnerability to achieve privilege escalation in the context of the current user.