أدوبي تصدر 11 استشارة أمنية تتعلق بمنتجاتها

تتعلق الثغرات بالعديد من المنتجات، بما في ذلك أدوبي كولدفيوجن وأدوبي كومرس وأدوبي إكسبيرينس مانجر، بالإضافة إلى فوتوشوب وبريدج وفريم ميكر وديمنشن ومنتجات أخرى مثل "سبستانس 3D" و"Content Credentials SDK".

تم تحديد العديد من الثغرات على أنها "حرجة". على سبيل المثال، أدوبي إكسبيرينس مانجر يحتوي على 14 ثغرة، بينما تحتوي أدوبي كولدفيوجن وأدوبي كومرس على 10 و5 ثغرات على التوالي. هذه الثغرات قد تؤدي إلى تنفيذ كود عشوائي، أو تصعيد الامتيازات، أو تجاوز ميزات الأمان.

بشكل خاص، تحتوي أدوبي كولدفيوجن على ثغرتين رئيسيتين: الأولى تتعلق بتنفيذ كود عشوائي بسبب عدم كفاية قيود تحميل الملفات، والثانية هي ثغرة تصعيد امتيازات بسبب طلبات مزيفة على الخادم. كلا الثغرتين تم تقييمهما وفقاً لنظام تقييم الثغرات الشائعة "CVSSv3.1" بأعلى درجة وهي 10.0.