アドビ Adobe Connect における SQL インジェクションの脆弱性

Adobe Connect において、SQL コマンドで使用される特殊要素の適切でない無害化に起因する SQL インジェクションの脆弱性が確認された。権限の低い攻撃者がこの脆弱性を悪用することで、任意の SQL コマンドを実行できる可能性がある。本問題はユーザーの操作を介さずに悪用が可能であり、CVSS スコアが 9.9 と極めて高く、深刻な影響を及ぼす恐れがある。