Adobe, Campaign Classic'te Sekiz Kritik Güvenlik Açığını Kapattı

Adobe, Campaign Classic'te sekiz kritik güvenlik açığı için yama yayımladı. Sömürülmesi halinde bu güvenlik açıkları keyfi kod çalıştırmaya, güvenlik özelliği atlatmaya ve yetki yükseltmeye yol açabilir. Adobe, güncellemeyle giderilen sorunlar için doğada herhangi bir istismarın farkında olmadığını söyledi.

Etkilenen Sürümler ve Düzeltmeler

Sorunlar, Windows ve Linux için Adobe Campaign Classic 7.4.4 build 9402 ve daha eski sürümlerini etkiliyor. Bunlar 7.4.4 build 9403 sürümünde giderildi. Kullanıcılara en iyi koruma için en son sürüme güncellemeleri tavsiye ediliyor.

Campaign Classic Güvenlik Açıkları

Liste, keyfi kod çalıştırmaya yol açabilen kod enjeksiyonu ve işletim sistemi kod enjeksiyonu güvenlik açıkları olan CVE-2026-104351 ve CVE-2026-104353'ü içeriyor; her ikisi de 9.9 CVSS puanına sahip. CVE-2026-105780 da 9.9 puanlıdır ve keyfi kod çalıştırmaya yol açabilen yanlış yetkilendirme güvenlik açığıdır. CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 ve CVE-2026-105779, sırasıyla 9.9, 9.8, 9.1 ve 9.1 CVSS puanlarına sahip, güvenlik özelliği atlatmaya yol açabilen SQL enjeksiyonu güvenlik açıklarıdır. CVE-2026-104350, yetki yükseltmeye yol açabilen, 9.3 CVSS puanına sahip yansıtılmış çapraz site betikleme güvenlik açığıdır.

Adobe Connect Düzeltmesi

Adobe ayrıca Windows, macOS ve Android için Adobe Connect Desktop ve Mobile'da keyfi kod çalıştırma sonucu doğurabilen CVE-2026-48360 olarak izlenen, 9.6 CVSS puanına sahip kritik bir kod enjeksiyonu güvenlik açığını giderdi. Güvenlik açığı Windows için Adobe Connect Desktop 2026.9.61, macOS Silicon için 2026.10.66, macOS Intel için 2026.10.170 ve Android için Adobe Connect Mobile 4.5 sürümlerinde giderildi.

Kaynaklar: The Hacker News