Adobe Campaign Classic: уязвимость Code Injection позволяет выполнить код без прав

Adobe Campaign Classic (ACC) подвержена уязвимости «Ненадлежащий контроль генерации кода» (Code Injection). Уязвимость позволяет низкопривилегированному атакующему выполнить произвольный код в контексте текущего пользователя. Эксплуатация не требует взаимодействия с пользователем.

Уязвимость имеет высокий уровень критичности CVSS 9.9. Класс слабости — CWE-94. Adobe выпустила исправление для уязвимости.