Betroffen ist Adobe Campaign Classic, eine Software für die Planung und Durchführung von Marketing-Kampagnen. Die Schwachstelle beruht auf einer fehlerhaften Rechteprüfung: Die Anwendung kontrolliert nicht korrekt, ob ein Benutzer für eine bestimmte Aktion überhaupt berechtigt ist. Dadurch kann ein Angreifer, der bereits über ein Konto mit niedrigen Rechten verfügt, Funktionen auslösen, die ihm eigentlich verwehrt sein müssten, und beliebigen Programmcode im Kontext des aktuellen Benutzers ausführen. Eine Mitwirkung eines anderen Nutzers – etwa das Öffnen einer präparierten Datei oder das Anklicken eines Links – ist dafür nicht erforderlich, der Angriff läuft allein durch den Angreifer ab. Die Auswirkungen reichen über die ursprünglich betroffene Komponente hinaus, sodass auch andere Teile des Systems in Mitleidenschaft gezogen werden können. Gefährdet sind Organisationen, die Campaign Classic betreiben und mehreren Personen Zugang zu der Plattform gewähren.