Adobe Campaign Classic-dəki səkkiz kritik zəifliyi aradan qaldırıb

Adobe, Campaign Classic-də səkkiz kritik təhlükəsizlik boşluğunu yamalayıb. İstismar edilsə, zəifliklər ixtiyari kod icrasına, təhlükəsizlik funksiyasının keçilməsinə və imtiyazların yüksəldilməsinə səbəb ola bilər. Adobe yeniləmədə həll olunan məsələlər üzrə heç bir istismar halından xəbərdar olmadığını bildirib.

Təsirlənən versiyalar və düzəlişlər

Məsələlər Windows və Linux üçün Adobe Campaign Classic 7.4.4 build 9402 və daha əvvəlki versiyalarına təsir edir. Onlar 7.4.4 build 9403 versiyasında həll olunub. İstifadəçilərə ən yaxşı qorunma üçün ən son versiyaya yeniləmə tövsiyə olunur.

Campaign Classic zəiflikləri

Siyahıya CVE-2026-104351 və CVE-2026-104353 daxildir; hər ikisinin CVSS balı 9.9-dur və kod inyeksiyası, eləcə də əməliyyat sistemi kod inyeksiyası boşluqları kimi ixtiyari kod icrasına səbəb ola bilər. CVE-2026-105780 da 9.9 bal almışdır və ixtiyari kod icrasına səbəb ola bilən səhv avtorizasiya zəifliyidir. CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 və CVE-2026-105779 təhlükəsizlik funksiyasının keçilməsinə səbəb ola bilən SQL inyeksiyası zəiflikləridir; onların CVSS balları müvafiq olaraq 9.9, 9.8, 9.1 və 9.1-dir. CVE-2026-104350 CVSS balı 9.3 olan əks olunan cross-site scripting zəifliyidir və imtiyazların yüksəldilməsinə səbəb ola bilər.

Adobe Connect düzəlişi

Adobe həmçinin Windows, macOS və Android üçün Adobe Connect Desktop və Mobile-da CVE-2026-48360 kimi qeydə alınmış, CVSS balı 9.6 olan kritik kod inyeksiyası boşluğunu həll edib; bu, ixtiyari kod icrasına səbəb ola bilər. Zəiflik Windows üçün Adobe Connect Desktop 2026.9.61, macOS Silicon üçün 2026.10.66, macOS Intel üçün 2026.10.170 və Android üçün Adobe Connect Mobile 4.5 versiyalarında aradan qaldırılıb.

Mənbələr: The Hacker News