情報 ID
最終更新日 :
2026年8月28日
Adobe Campaign Classic に関するセキュリティアップデート公開 | APSB26-134
|
|
公開日 |
優先度 |
|
APSB26-134 |
2026年８月25日 |
1 |
概要
アドビは、Adobe Campaign Classic に関するセキュリティアップデートを公開しました。 このアップデートにより、任意のコード実行につながる可能性があるクリティカルな脆弱性が修正されます。
本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。
対象のバージョン
| 製品名 | 対象のバージョン | プラットフォーム |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.4 ビルド 9400 以前 | Windows、Linux |
解決策
アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。
| 製品名 | アップデートバージョン | プラットフォーム | 優先度評価 | 入手方法 |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 ビルド 9401 | Windows、Linux | 1 |
メモ
このセキュリティ アドバイザリは、Adobe Campaign Classic の完全オンプレミス デプロイメント、およびハイブリッド デプロイメントのオンプレミスコンポーネントのみに適用されます。 アドビがホストするインスタンスは既に修正済みで、お客様による対応は不要です。
脆弱性に関する詳細
| 脆弱性のカテゴリー | 脆弱性の影響 | 深刻度 | CVSS 基本スコア | CVSS ベクター | CVE 番号 |
OS コマンド（「OSコマンドインジェクション」）で使用される特殊要素の不適切な無害化（CWE-78） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76197 |
OS コマンド（「OSコマンドインジェクション」）で使用される特殊要素の不適切な無害化（CWE-78） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76195 |
サーバー側要求偽造（SSRF）（CWE-918） |
任意のコード実行 |
重要 |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76193 |
メモ
2026 年 8 月 11 日より、リリースにシステム全体に及ぶ修正が含まれる場合、アドビは、同じ重大度評価および CWE カテゴリに該当する社内で発見された脆弱性に対して、単一の CVE 識別子を割り当てることがあります。
