Некорректная авторизация в AEM Forms on JEE и SQL-инъекция в Adobe Connect позволяют выполнить произвольный код

vulnerability
Две уязвимости в продуктах Adobe дают злоумышленнику возможность удалённо выполнить произвольный код. Одна затрагивает корпоративную платформу Adobe Experience Manager (AEM) Forms on JEE, вторая - программу
Сдаётся рекламное место

Внедрение SQL-кода и обход каталогов в Adobe Connect позволяют выполнить код и прочитать файлы

Adobe
Девять уязвимостей в Adobe Connect и мобильном приложении Adobe Connect для Android позволяют выполнить произвольный код, повысить привилегии и прочитать файлы на сервере.