情報 ID
最終更新日 :
2026年8月19日
Adobe Campaign Classic に関するセキュリティアップデート公開 | APSB26-123
|
|
公開日 |
優先度 |
|
APSB26-123 |
2026年８月11日 |
1 |
概要
アドビは、Adobe Campaign Classic に関するセキュリティアップデートを公開しました。 このアップデートにより、任意のコード実行につながる可能性があるクリティカルな脆弱性が修正されます。
本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。
対象のバージョン
| 製品名 | 対象のバージョン | プラットフォーム |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 build 9399 以前 | Windows、Linux |
解決方法
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | アップデートバージョン | プラットフォーム | 優先度評価 | 入手方法 |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.4 ビルド 9399 | Windows、Linux | 1 |
メモ
このセキュリティ アドバイザリは、Adobe Campaign Classic の完全オンプレミス デプロイメント、およびハイブリッド デプロイメントのオンプレミスコンポーネントのみに適用されます。 アドビがホストするインスタンスはすでに修正されており、お客様による対応は必要ありません。
脆弱性に関する詳細
| 脆弱性のカテゴリー | 脆弱性の影響 | 深刻度 | CVSS 基本スコア | CVSS ベクター | CVE 番号 |
不正な承認（CWE-863） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-71398 |
不正な承認（CWE-863） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-27302 |
SQL コマンド（SQL Injection）で使用される特殊要素の不適切な無害化（CWE-89） |
任意のコード実行 |
重要 |
9.0 |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48381 |
メモ
2026 年 8 月 11 日より、リリースにシステム全体に及ぶ修正が含まれる場合、アドビは、同じ重大度評価および CWE カテゴリに該当する社内で発見された脆弱性に対して、単一の CVE 識別子を割り当てることがあります。
