Adobe-ը շտկել է Campaign Classic-ի ութ կրիտիկական խոցելիություն

Adobe-ը թողարկել է Campaign Classic-ի ութ կրիտիկական անվտանգության խոցելիությունների շտկումներ։ Եթե դրանք շահագործվեն, խոցելիությունները կարող են հանգեցնել կամայական կոդի կատարման, անվտանգության հնարավորությունների շրջանցման և արտոնությունների բարձրացման։ Adobe-ը հայտնել է, որ թարմացմամբ լուծված խնդիրների համար իրական շահագործումներ չի նկատել։

Ազդված տարբերակներ և շտկումներ

Խնդիրները ազդում են Adobe Campaign Classic-ի 7.4.4 build 9402 և ավելի վաղ տարբերակների վրա Windows-ում և Linux-ում։ Դրանք շտկվել են 7.4.4 build 9403 տարբերակում։ Օգտատերերին խորհուրդ է տրվում թարմացնել վերջին տարբերակին՝ առավելագույն պաշտպանության համար։

Campaign Classic-ի խոցելիությունները

Ցանկը ներառում է CVE-2026-104351 և CVE-2026-104353, որոնց CVSS գնահատականը 9.9 է, որպես կոդի ներմուծման և օպերացիոն համակարգի կոդի ներմուծման խոցելիություններ, որոնք կարող են հանգեցնել կամայական կոդի կատարման։ CVE-2026-105780, որի գնահատականը նույնպես 9.9 է, սխալ թույլտվության խոցելիություն է, որը կարող է հանգեցնել կամայական կոդի կատարման։ CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 և CVE-2026-105779 խոցելիությունները SQL ներմուծման խոցելիություններ են, որոնք կարող են հանգեցնել անվտանգության հնարավորությունների շրջանցման՝ համապատասխանաբար 9.9, 9.8, 9.1 և 9.1 CVSS գնահատականներով։ CVE-2026-104350 արտացոլված միջկայքային սկրիպտավորման խոցելիություն է՝ 9.3 CVSS գնահատականով, որը կարող է հանգեցնել արտոնությունների բարձրացման։

Adobe Connect-ի շտկում

Adobe-ը նաև շտկել է Adobe Connect Desktop-ի և Mobile-ի կրիտիկական կոդի ներմուծման խոցելիությունը Windows-ի, macOS-ի և Android-ի համար, որը գրանցված է CVE-2026-48360 համարով և ունի 9.6 CVSS գնահատական, և կարող է հանգեցնել կամայական կոդի կատարման։ Խոցելիությունը շտկվել է Adobe Connect Desktop for Windows 2026.9.61 տարբերակում, macOS Silicon 2026.10.66 տարբերակում, macOS Intel 2026.10.170 տարբերակում և Adobe Connect Mobile for Android 4.5 տարբերակում։

Աղբյուրներ: The Hacker News