Adobe heeft meerdere kwetsbaarheden in Campaign Classic opgelost die het mogelijk maken om zonder gebruikersinteractie code uit te voeren.
Adobe heeft verschillende kwetsbaarheden in Adobe Campaign Classic verholpen. Deze kwetsbaarheden kunnen een aanvaller in staat stellen om zonder gebruikersinteractie willekeurige code uit te voeren op systemen waarop de software draait.
Een van de kwetsbaarheden betreft een onjuiste autorisatie, waardoor een aanvaller acties kan uitvoeren die buiten de bedoelde permissies vallen. Daarnaast is er een kwetsbaarheid gevonden die een SQL-injectie mogelijk maakt. De exploitatie van deze SQL-injectie is deels afhankelijk van factoren buiten de controle van de aanvaller. Door het misbruiken van deze kwetsbaarheden kunnen kwaadwillenden de integriteit en veiligheid van systemen in gevaar brengen.
