Adobe Campaign Classic (ACC) подвержен уязвимости, связанной с неправильной нейтрализацией специальных элементов, используемых в команде SQL («SQL-инъекция»), которая может привести к выполнению произвольного кода в контексте текущего пользователя. Злоумышленник может воспользоваться этой уязвимостью для выполнения произвольных команд SQL, потенциально получив повышенный доступ или контроль над приложением. Использование этой проблемы не требует взаимодействия с пользователем.
Область применения изменена.
Показать оригинальное описание (EN)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the application. Exploitation of this issue does not require user interaction. Scope is changed.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Adobe Campaign
cpe:2.3:a:adobe:campaign:*:*:*:*:classic:*:*:*
|
— |
<= 7.4.2
|
|
Adobe Campaign
cpe:2.3:a:adobe:campaign:7.4.3:9394:*:*:classic:*:*:*
|
— | — |
|
Adobe Campaign
cpe:2.3:a:adobe:campaign:7.4.3:9396:*:*:classic:*:*:*
|
— | — |
|
Adobe Campaign
cpe:2.3:a:adobe:campaign:7.4.3:9397:*:*:classic:*:*:*
|
— | — |
|
Adobe Campaign
cpe:2.3:a:adobe:campaign:7.4.3:9398:*:*:classic:*:*:*
|
— | — |
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
|
— | — |
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |