Die Webkonferenz-Lösung Adobe Connect enthält einen Fehler bei der Prüfung eingehender Eingaben: Übergebene Daten werden nicht ausreichend validiert, sodass sich darüber fremder Code einschleusen und ausführen lässt. Der Code läuft dabei im Kontext des gerade angemeldeten Benutzers, also mit dessen Rechten und Sitzungsdaten. Der Angriff funktioniert nicht vollautomatisch, sondern setzt eine Mitwirkung des Opfers voraus: Es muss eine eigens präparierte Adresse aufrufen oder mit einer manipulierten Webseite interagieren. Gelingt das, kann der Angreifer beliebige Aktionen im Namen des betroffenen Nutzers ausführen. Da sich die Auswirkung über die ursprünglich angegriffene Komponente hinaus erstreckt, können auch Bereiche außerhalb des unmittelbar verwundbaren Teils betroffen sein. Gefährdet sind Organisationen, die Adobe Connect für Online-Meetings, Schulungen oder Webinare einsetzen, da dort häufig viele Nutzer über den Browser auf den Dienst zugreifen.