In mehreren Adobe-Produkten wurden Schwachstellen entdeckt. Die schwerwiegendsten davon könnten die Ausführung beliebigen Codes ermöglichen.
- Adobe Experience Manager (AEM) ist eine Digital-Experience-Plattform für Unternehmen, die Content-Management, Digital-Asset-Management und digitale Registrierung in einer einzigen Cloud-nativen Lösung vereint.
- Adobe ColdFusion ist eine kommerzielle Plattform für die schnelle Entwicklung von Webanwendungen, mit der dynamische Unternehmens-Web- und Mobilanwendungen erstellt, bereitgestellt und skaliert werden können.
- Adobe Photoshop ist ein professioneller Rastergrafik-Editor zum Erstellen, Bearbeiten und Manipulieren digitaler Bilder.
- Adobe Illustrator ist eine branchenübliche Vektorgrafik- und Designsoftware zur Erstellung unendlich skalierbarer Grafiken, Logos, Symbole, Typografie und komplexer Illustrationen.
- Adobe Animate ist eine Computeranimations- und Multimedia-Autorensoftware.
- Adobe Commerce ist eine flexible E-Commerce-Plattform für Unternehmen auf Basis der Magento-Technologie, mit der Unternehmen Onlineshops erstellen und verwalten können.
- Adobe Acrobat Reader ist eine kostenlose Softwareanwendung zum Anzeigen, Drucken, Signieren, Teilen und Kommentieren von PDF-Dateien (Portable Document Format).
- Adobe Campaign Classic ist eine Marketing-Automatisierungs- und Cross-Channel-Kampagnenmanagement-Plattform für Unternehmen, mit der Customer Journeys über Online- und Offline-Kanäle hinweg gestaltet, ausgeführt und orchestriert werden können.
Die erfolgreiche Ausnutzung der schwerwiegendsten dieser Schwachstellen kann die Ausführung beliebigen Codes im Kontext des angemeldeten Benutzers ermöglichen. Abhängig von den mit dem Benutzerkonto verbundenen Berechtigungen könnte ein Angreifer dann Programme installieren, Daten einsehen, ändern oder löschen oder neue Konten mit vollständigen Benutzerrechten anlegen. Benutzer, deren Konten mit weniger Benutzerrechten auf dem System konfiguriert sind, könnten weniger betroffen sein als solche, die mit administrativen Benutzerrechten arbeiten.
