Adobe تصدر إصلاحات لثمانية ثغرات حرجة في Campaign Classic

أصدرت Adobe إصلاحات لثمانية ثغرات أمنية حرجة في Campaign Classic. قد تؤدي الثغرات، إذا تم استغلالها، إلى تنفيذ تعليمات برمجية عشوائية، وتجاوز ميزات أمنية، وتصعيد صلاحيات. قالت Adobe إنها ليست على علم بأي استغلال فعلي للمسائل التي تناولها التحديث.

الإصدارات المتأثرة والإصلاحات

تؤثر هذه المسائل على إصدارات Adobe Campaign Classic 7.4.4 build 9402 والأقدم لأنظمة Windows وLinux. تم إصلاحها في الإصدار 7.4.4 build 9403. يُنصح المستخدمون بالتحديث إلى أحدث إصدار للحصول على أفضل حماية.

ثغرات Campaign Classic

تشمل القائمة CVE-2026-104351 و CVE-2026-104353، وكلاهما بدرجة CVSS تبلغ 9.9، بوصفهما ثغرات حقن تعليمات برمجية وحقن تعليمات برمجية في نظام التشغيل قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. CVE-2026-105780، التي حصلت أيضاً على 9.9، هي ثغرة تفويض غير صحيحة قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. CVE-2026-105489 و CVE-2026-105781 و CVE-2026-104354 و CVE-2026-105779 هي ثغرات حقن SQL قد تؤدي إلى تجاوز ميزات أمنية، بدرجات CVSS تبلغ 9.9 و 9.8 و 9.1 و 9.1 على التوالي. CVE-2026-104350 هي ثغرة XSS منعكسة بدرجة CVSS تبلغ 9.3 قد تؤدي إلى تصعيد صلاحيات.

إصلاح Adobe Connect

كما أصلحت Adobe ثغرة حقن تعليمات برمجية حرجة في Adobe Connect Desktop و Mobile لأنظمة Windows و macOS و Android، وتتبع بوصفها CVE-2026-48360 بدرجة CVSS تبلغ 9.6، وقد تؤدي إلى تنفيذ تعليمات برمجية عشوائية. تم إصلاح الثغرة في Adobe Connect Desktop لنظام Windows الإصدار 2026.9.61، و macOS Silicon الإصدار 2026.10.66، و macOS Intel الإصدار 2026.10.170، و Adobe Connect Mobile لنظام Android الإصدار 4.5.

المصادر: The Hacker News