Bulletin-ID
Zuletzt aktualisiert am
28. August 2026
APSB26-134: Sicherheitsupdate für Adobe Campaign Classic verfügbar
|
|
Veröffentlichungsdatum |
Priorität |
|
APSB26-134 |
25. August 2026 |
1 |
Zusammenfassung
Adobe hat ein Sicherheits-Update für Adobe Campaign Classic veröffentlicht. Dieses Update behebt kritische Sicherheitslücken, die zu willkürlicher Codeausführung führen könnten.
Adobe sind keine Fälle bekannt, in denen diese Schwachstelle ausgenutzt wurde.
Betroffene Versionen
| Produkt | Betroffene Version | Plattform |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.4 Build 9400 und früher | Windows, Linux |
Lösung
Adobe bewertet die Priorität dieser Updates wie folgt und empfiehlt Benutzenden ein Update auf die neueste Version:
| Produkt | Aktualisierte Version | Plattform | Priorität | Verfügbarkeit |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 Build 9401 | Windows, Linux | 1 |
Anmerkung
Diese Sicherheitsmitteilung gilt nur für On-Premise-Bereitstellungen von Adobe Campaign Classic und für die On-Premise-Komponenten von hybriden Bereitstellungen. Von Adobe gehostete Instanzen wurden bereits behoben und erfordern keine Kundenaktion.
Sicherheitslückendetails
| Sicherheitslückenkategorie | Sicherheitslückenauswirkung | Problemstufe | CVSS-Basispunktzahl | CVSS-Vektor | CVE-Nummer |
Unsachgemäße Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ("OS Command Injection") (CWE-78) |
Willkürliche Ausführung von Code |
Kritisch |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76197 |
Unsachgemäße Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ("OS Command Injection") (CWE-78) |
Willkürliche Ausführung von Code |
Kritisch |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76195 |
Server-Side Request Forgery (SSRF) (CWE-918) |
Willkürliche Ausführung von Code |
Kritisch |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76193 |
Anmerkung
Mit Wirkung zum 11. August 2026 kann Adobe intern entdeckten Sicherheitslücken mit derselben Schweregrad-Einstufung und derselben CWE-Kategorie eine einzige CVE-Kennung zuweisen, wenn eine Version systemweite Korrekturen enthält.
