Adobe מתקנת שמונה פגיעויות קריטיות ב-Campaign Classic

Adobe שחררה טלאים לשמונה פגיעויות אבטחה קריטיות ב-Campaign Classic. אם ינוצלו, הפגיעויות עלולות להוביל להרצת קוד שרירותי, עקיפת תכונות אבטחה והסלמה של הרשאות. Adobe מסרה שאינה מודעת לניצול כלשהו של הבעיות שטופלו בעדכון.

גרסאות מושפעות ותיקונים

הבעיות משפיעות על Adobe Campaign Classic גרסאות 7.4.4 build 9402 וקודמות להן עבור Windows ו-Linux. הן תוקנו בגרסה 7.4.4 build 9403. למשתמשים מומלץ לעדכן לגרסה העדכנית ביותר להגנה מיטבית.

פגיעויות ב-Campaign Classic

הרשימה כוללת את CVE-2026-104351 ו-CVE-2026-104353, שתיהן עם ציון CVSS של 9.9, כפגיעויות הזרקת קוד והזרקת קוד מערכת הפעלה שעשויות להוביל להרצת קוד שרירותי. CVE-2026-105780, עם ציון 9.9 גם כן, היא פגיעות הרשאה שגויה שעשויה להוביל להרצת קוד שרירותי. CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 ו-CVE-2026-105779 הן פגיעויות הזרקת SQL שעשויות להוביל לעקיפת תכונות אבטחה, עם ציוני CVSS של 9.9, 9.8, 9.1 ו-9.1 בהתאמה. CVE-2026-104350 היא פגיעות XSS מוחזרת עם ציון CVSS של 9.3 שעשויה להוביל להסלמה של הרשאות.

תיקון ב-Adobe Connect

Adobe פתרה גם פגיעות קריטית של הזרקת קוד ב-Adobe Connect Desktop ו-Mobile עבור Windows, macOS ו-Android, המסומנת כ-CVE-2026-48360 עם ציון CVSS של 9.6, שעשויה להוביל להרצת קוד שרירותי. פגיעות זו תוקנה ב-Adobe Connect Desktop עבור Windows גרסה 2026.9.61, macOS Silicon גרסה 2026.10.66, macOS Intel גרסה 2026.10.170, וב-Adobe Connect Mobile עבור Android גרסה 4.5.

מקורות: The Hacker News