Adobe Campaign Classicに重大なXSS脆弱性
Summary
Adobe Campaign Classicの7.4.4 build 9402以前に、細工されたURLを開いただけでアカウントやセッションを操作されるおそれのある脆弱性が見つかりました。メール配信や顧客管理にこの製品を使っている組織は、まず自社の版を確認し、Adobeの告知に沿って修正版を計画的に当ててください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Adobe Campaign Classicの7.4.4 build 9402以前に、細工されたURLを開いただけでアカウントやセッションを操作されるおそれのある脆弱性が見つかりました。メール配信や顧客管理にこの製品を使っている組織は、まず自社の版を確認し、Adobeの告知に沿って修正版を計画的に当ててください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Adobe | Adobe Campaign Classic |
≤ 7.4.4 build 9402 |
— |
Original description The description as published by the source.
Adobe Campaign Classic (ACC) is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web adobe.com
- web nvd.nist.gov
- web github.com