脅威動向  2026-10-28(水)配信

Adobe製品におけるSQLインジェクションやコードインジェクションなど複数の脆弱性(計9件)

脆弱性
Adobe製品において、SQLインジェクションやコードインジェクション、OSコマンドインジェクション、不適切な認可、クロスサイトスクリプティング(XSS)など、合計9件の重大な脆弱性が確認された。もっとも深刻な脆弱性ではCVSS基本値10.0を記録しており、認証なしで任意のSQLコマンドが実行されるおそれがある。他の脆弱性においても任意のコード実行やセキュリティ機能のバイパスにつながる危険性がある。
対象ソフト
Adobe Campaign Classicは企業のマーケティングキャンペーンや顧客データの管理、Adobe ConnectはWeb会議やオンライン研修などのコミュニケーションに広く利用される製品およびサービスである。
影響
攻撃者によって任意のSQLコマンドやコードの実行、OSコマンドの実行、クロスサイトスクリプティングを悪用したセッションの乗っ取り、あるいはセキュリティ機能のバイパスが行われ、システムが不正に制御されるおそれがある。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →