Podatności Adobe Campaign Classic

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście bieżącego użytkownika, bez interakcji użytkownika.

Adobe Campaign Classic zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.

Adobe Campaign Classic zawiera podatność Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.

Adobe Campaign Classic zawiera podatność odbitego Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.

Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący z niskimi uprawnieniami może obejść mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do odczytu oraz ograniczony zapis danych. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia SQL w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność nieprawidłowej kontroli generowania kodu (Code Injection), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic zawiera podatność nieprawidłowej kontroli generowania kodu (Code Injection), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na niekontrolowane generowanie kodu (wstrzykiwanie kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na niekontrolowane generowanie kodu (wstrzykiwanie kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością OS Command Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność bez interakcji użytkownika.

Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność Eval Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) zawiera podatność na nieprawidłową autoryzację, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.

Adobe Campaign Classic (ACC) w wersjach 7.4.3 build 9396 i wcześniejszych zawiera podatność nieprawidłowej autoryzacji, która może umożliwić zdalne wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Campaign Classic (ACC) w wersjach do 7.4.3 build 9394 zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Adobe Campaign Classic (ACC) w wersjach 7.4.3 build 9394 i wcześniejszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

Adobe Campaign Classic jest podatny na niewłaściwą walidację danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Nisko uprzywilejowany atakujący może wykorzystać tę podatność, a eksploatacja nie wymaga interakcji użytkownika, choć zależy od warunków poza kontrolą atakującego.

Adobe Campaign Classic (ACC) jest dotknięty podatnością naruszającą zasady bezpiecznego projektowania, co może skutkować obejściem zabezpieczeń. Atakujący może wykorzystać tę lukę do ominięcia mechanizmów bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika.

Adobe Campaign Classic (ACC) jest podatny na wstrzykiwanie SQL, które może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do odczytu systemu plików.

Adobe Campaign Classic Gold Standard 10 (i wcześniejsze), 20.3.1 (i wcześniejsze), 20.2.3 (i wcześniejsze), 20.1.3 (i wcześniejsze), 19.2.3 (i wcześniejsze) oraz 19.1.7 (i wcześniejsze) są podatne na podatność typu Server-Side Request Forgery (SSRF). Udane wykorzystanie może pozwolić atakującemu na użycie instancji Campaign do wysyłania nieautoryzowanych żądań do zasobów wewnętrznych lub zewnętrznych.

Adobe Campaign Classic przed wersją 20.2 ma podatność na odczyt poza zakresem (out-of-bounds read). Skuteczne wykorzystanie może prowadzić do ujawnienia informacji.