Adobe 安全公告

搜索

上次更新日期： 2026年8月4日

可用于 Adobe Campaign Classic 的安全更新 | APSB26-114

公告 ID	发布日期	优先级
APSB26-114	2026 年 7 月 29 日	1

摘要

Adobe 已发布可用于 Adobe Campaign Classic 的安全更新。此更新解决了可能导致任意代码执行和任意文件系统读取的严重漏洞。

Adobe 尚未收到任何有关这些更新中所述漏洞被人利用的信息。

产品	受影响的版本	平台
Adobe Campaign Classic	ACC v7：7.4.3 版本 9397 及更早版本	Windows、Linux

Adobe 按照以下优先级将更新分类，并建议用户将其安装的软件更新至最新版本：

产品	更新后的版本	平台	优先级	获取途径
Adobe Campaign Classic	ACC v7：7.4.3 版本 9398	Windows、Linux	1	发行说明

注释

此安全公告仅适用于 Adobe Campaign Classic 的完全内部部署以及混合部署中的内部部署组件。Adobe 托管的实例已经得到修复，无需客户采取任何操作。

漏洞类别	漏洞影响	严重性	CVSS 基础评分	CVSS 向量	CVE 编号
不正确的授权 (CWE-863)	任意代码执行	关键	10.0	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H	CVE-2026-48449
SQL 命令中使用的特殊元素的不正确中和（“SQL 注入”）(CWE-89)	任意文件系统读取	关键	8.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N	CVE-2026-48448

注释

自 2026 年 8 月 11 日起，当发布版本包含系统性修复时，Adobe 可以为内部发现的具有相同严重性评级和 CWE 类别的漏洞分配单个 CVE 标识符。

新用户？