CVSS 9.0 以上
CVE-2026-105779
要約
Adobe Campaign Classic (ACC) に、SQLコマンドで使用される特殊要素の不適切な無害化(SQLインジェクション)の脆弱性があり、セキュリティ機能のバイパスにつながる可能性があると説明されています。権限の低い攻撃者がこの脆弱性を利用すると、セキュリティ対策を回避し、不正な読み取りアクセスと限定的な書き込みアクセスを得られるとされています。悪用にユーザーの操作は不要で、スコープは変更されると記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Adobe Campaign Classic
このタグの新着を RSS で受け取る: Adobe Campaign Classic(使い方)
判定の理由
- CVSS 9.0 以上