Adobe виправила вісім критичних уразливостей Campaign Classic

Adobe випустила виправлення для восьми критичних уразливостей безпеки у Campaign Classic. Якщо їх використати, це може призвести до виконання довільного коду, обходу засобів безпеки та підвищення привілеїв. Adobe повідомила, що їй не відомо про жодні випадки реальної експлуатації цих уразливостей.

Уражені версії та виправлення

Проблеми стосуються Adobe Campaign Classic версій 7.4.4 build 9402 та раніших для Windows і Linux. Їх виправлено у версії 7.4.4 build 9403. Користувачам рекомендовано оновитися до найновішої версії для оптимального захисту.

Уразливості Campaign Classic

Список містить CVE-2026-104351 і CVE-2026-104353, обидві з оцінкою CVSS 9.9, як вразливості ін'єкції коду та ін'єкції коду операційної системи, що можуть призвести до виконання довільного коду. CVE-2026-105780, також оцінена в 9.9, є вразливістю неправильної авторизації, що може призвести до виконання довільного коду. CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 і CVE-2026-105779 є вразливостями SQL-ін'єкції, що можуть призвести до обходу засобів безпеки, з оцінками CVSS 9.9, 9.8, 9.1 і 9.1 відповідно. CVE-2026-104350 є вразливістю відображеного міжсайтового скриптингу з оцінкою CVSS 9.3, що може призвести до підвищення привілеїв.

Виправлення Adobe Connect

Adobe також усунула критичну вразливість ін'єкції коду в Adobe Connect Desktop і Mobile для Windows, macOS та Android, відстежувану як CVE-2026-48360 з оцінкою CVSS 9.6, що може призвести до виконання довільного коду. Вразливість виправлено у Adobe Connect Desktop для Windows версії 2026.9.61, macOS Silicon версії 2026.10.66, macOS Intel версії 2026.10.170 і Adobe Connect Mobile для Android версії 4.5.

Джерела: The Hacker News