Adobe-მ Campaign Classic-ის რვა კრიტიკული ხარვეზი გამოასწორა

Adobe-მ Campaign Classic-ში რვა კრიტიკული უსაფრთხოების ხარვეზის გამოსასწორებელი პაჩები გამოუშვა. ექსპლუატაციის შემთხვევაში ეს სისუსტეები შესაძლოა გამოიწვიოს კოდის თვითნებური შესრულება, უსაფრთხოების ფუნქციების გვერდის ავლა და პრივილეგიების ესკალაცია. Adobe-ის განცხადებით, კომპანია არ ფლობს ინფორმაციას განახლებაში მოცემული პრობლემების ექსპლუატაციის შემთხვევების შესახებ რეალურ გარემოში.

მოწყვლადი ვერსიები და გამოსწორებები

ეს ხარვეზები ეხება Adobe Campaign Classic-ის 7.4.4 build 9402 და უფრო ადრეულ ვერსიებს Windows-სა და Linux-ზე. ისინი გამოსწორებულია 7.4.4 build 9403 ვერსიაში. მომხმარებლებს ურჩევენ გადავიდნენ უახლეს ვერსიაზე, რათა უზრუნველყონ ოპტიმალური დაცვა.

Campaign Classic-ის მოწყვლადობები

სიაში შედის CVE-2026-104351 და CVE-2026-104353; ორივეს CVSS ქულა 9,9 აქვს. ესენი კოდის ინექციისა და ოპერაციული სისტემის კოდის ინექციის ხარვეზებია, რომელთა ექსპლუატაციამაც შესაძლოა კოდის თვითნებური შესრულება გამოიწვიოს. CVE-2026-105780, რომლის CVSS ქულაც 9,9-ია, არასწორი ავტორიზაციის მოწყვლადობაა და შესაძლოა კოდის თვითნებური შესრულება გამოიწვიოს. CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 და CVE-2026-105779 SQL ინექციის მოწყვლადობებია, რომელთა ექსპლუატაციამაც შესაძლოა უსაფრთხოების ფუნქციების გვერდის ავლა გამოიწვიოს; მათი CVSS ქულები შესაბამისად 9,9, 9,8, 9,1 და 9,1-ია. CVE-2026-104350 არის არეკლილი cross-site scripting მოწყვლადობა CVSS 9,3 ქულით, რომელმაც შესაძლოა პრივილეგიების ესკალაცია გამოიწვიოს.

Adobe Connect-ის გამოსწორება

Adobe-მ ასევე გამოასწორა კრიტიკული კოდის ინექციის ხარვეზი Windows-ის, macOS-ისა და Android-ისთვის განკუთვნილ Adobe Connect Desktop-სა და Mobile-ში. ხარვეზი იდენტიფიცირებულია როგორც CVE-2026-48360 და მისი CVSS ქულა 9,6-ია; მისმა ექსპლუატაციამ შესაძლოა კოდის თვითნებური შესრულება გამოიწვიოს. მოწყვლადობა გამოსწორებულია Windows-ისთვის განკუთვნილი Adobe Connect Desktop-ის 2026.9.61 ვერსიაში, macOS Silicon-ისთვის განკუთვნილი ვერსიაში 2026.10.66, macOS Intel-ისთვის განკუთვნილი ვერსიაში 2026.10.170 და Android-ისთვის განკუთვნილი Adobe Connect Mobile-ის 4.5 ვერსიაში.

წყაროები: The Hacker News