脆弱性情報（JVN）検索・一覧

Analytics and Location Engine（ALE）には脆弱性が存在します。この脆弱性は、アプリケーションおよび基盤となるオペレーティングシステムが複数の管理者およびシステムアカウントに対して、デフォルトのハードコーディングされた資格情報を使用していることに起因します。認証されていないリモートの攻撃者が、これらの既知のデフォルト資格情報を使ってログインを試みることで、この脆弱性を悪用する可能性があります。攻撃に成功すると、攻撃者はアプリケーションの管理インターフェイスおよび基盤となるオペレーティングシステムへの不正アクセスを獲得し、最終的にはシステム全体を完全に乗っ取る恐れがあります。

不適切な認可のため、SocketIOインターフェースを介してリモートコードが実行されます。

Adobe Connectは、SQLコマンドで使用される特殊要素の適切でない無害化（「SQLインジェクション」の脆弱性）に影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用すると、任意のSQLコマンドを実行でき、被害者のアカウントやセッションに対して権限昇格や制御を取得する可能性があります。この問題の悪用にはユーザーの操作は不要です。スコープが変更されました。

Adobe Connectは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があり、それによって被害者のアカウントやセッションに対して権限の昇格や操作が行われる恐れがあります。スコープが変更されました。

Adobe Connectは、不適切な入力検証の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためには、被害者が悪意のある細工が施されたURLを訪問するか、改ざんされたウェブページとやり取りするなどのユーザー操作が必要です。影響範囲が変更されています。

Adobe Connectは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる格納型クロスサイトスクリプティング（XSS）脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行されるため、被害者のアカウントやセッションに対して権限昇格や制御を取得される可能性があります。また、範囲が変更されています。

Adobe Connectは、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる保存型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。被害者が脆弱なフィールドを含むページを閲覧した際に、悪意のあるJavaScriptがブラウザ上で実行され、攻撃者が被害者のアカウントやセッションに対して権限を昇格させたり制御を獲得したりする可能性があります。スコープが変更されました。

Adobe Campaign Classic（ACC）は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用する際にユーザーの操作は必要ありません。スコープが変更されました。

Adobe Campaign Classic (ACC) は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic (ACC) は、不適切なコード生成制御（「コードインジェクション」）の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行することができます。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されています。

Adobe Campaign Classic (ACC) は、不正な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic (ACC) は、不適切な入力検証の脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

Adobe Campaign Classic（ACC）は、SQLコマンド内で使用される特殊要素が不適切に無効化される（『SQLインジェクション』の脆弱性）影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。高い権限を持つ攻撃者はこの脆弱性を利用して任意のSQLコマンドを実行できる可能性があります。この問題を悪用する際にユーザーの操作は不要です。スコープが変更されました。

Adobe Campaign Classic（ACC）は、SQLコマンドで使用される特殊要素を不適切に無害化する脆弱性（「SQLインジェクション」）の影響を受けており、これにより現在のユーザーの権限で任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

Adobe Campaign Classic (ACC) は、権限昇格を引き起こす可能性のあるサーバーサイドリクエストフォージェリ（SSRF）脆弱性の影響を受けています。低権限の攻撃者がこの脆弱性を悪用することで、内部リソースに対して権限を昇格させてアクセスできる可能性があります。この問題を悪用するにはユーザーの操作は不要です。スコープが変更されました。