情報 ID
最終更新日 :
2026年8月5日
Adobe Campaign Classic に関するセキュリティアップデート公開 | APSB26-120
|
|
公開日 |
優先度 |
|
APSB26-120 |
2026年8月3日 |
1 |
概要
アドビは、Adobe Campaign Classic に関するセキュリティアップデートを公開しました。このアップデートにより、任意のコード実行につながる可能性があるクリティカルな脆弱性が修正されます。
本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。
対象のバージョン
| 製品名 | 対象のバージョン | プラットフォーム |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 ビルド 9398 以前 | Windows、Linux |
解決方法
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | アップデートバージョン | プラットフォーム | 優先度評価 | 入手方法 |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 ビルド 9399 | Windows、Linux | 1 |
メモ
このセキュリティ アドバイザリは、Adobe Campaign Classic の完全オンプレミス デプロイメント、およびハイブリッド デプロイメントのオンプレミスコンポーネントのみに適用されます。アドビがホストするインスタンスは既に修正済みであり、お客様の対応は不要です。
脆弱性に関する詳細
| 脆弱性のカテゴリー | 脆弱性の影響 | 深刻度 | CVSS 基本スコア | CVSS ベクター | CVE 番号 |
サーバー側要求偽造（SSRF）（CWE-918） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48331 |
テンプレートエンジンで使用される特殊要素の不適切な無効化（CWE-1336） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48323 |
SQL コマンド（SQL Injection）で使用される特殊要素の不適切な無害化（CWE-89） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48330 |
SQL コマンド（SQL Injection）で使用される特殊要素の不適切な無害化（CWE-89） |
任意のコード実行 |
重要 |
9.9 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48326 |
不正な承認（CWE-863） |
権限昇格 |
重要 |
9.8 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
CVE-2026-48333 |
動的に評価されるコードのディレクティブの不適切な無効化（「Eval インジェクション」）（CWE-95） |
任意のコード実行 |
重要 |
9.6 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
CVE-2026-48317 |
安全な設計原則への違反（CWE-657） |
セキュリティ機能のバイパス |
重要 |
7.5 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
CVE-2026-48399 |
メモ
2026 年 8 月 11 日より、リリースにシステム全体に及ぶ修正が含まれる場合、アドビは、同じ重大度評価および CWE カテゴリに該当する社内で発見された脆弱性に対して、単一の CVE 識別子を割り当てることがあります。
