Bulletin-ID
Zuletzt aktualisiert am
19. August 2026
APSB26-123: Sicherheitsupdate für Adobe Campaign Classic verfügbar
|
|
Veröffentlichungsdatum |
Priorität |
|
APSB26-123 |
11. August 2026 |
1 |
Zusammenfassung
Adobe hat ein Sicherheits-Update für Adobe Campaign Classic veröffentlicht. Dieses Update behebt kritische Sicherheitslücken, die zu willkürlicher Codeausführung führen könnten.
Adobe sind keine Fälle bekannt, in denen diese Schwachstelle ausgenutzt wurde.
Betroffene Versionen
| Produkt | Betroffene Version | Plattform |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 Build 9399 und früher | Windows, Linux |
Lösung
Adobe bewertet die Priorität dieser Updates wie folgt und empfiehlt Benutzenden ein Update auf die neueste Version:
| Produkt | Aktualisierte Version | Plattform | Priorität | Verfügbarkeit |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 Build 9400 | Windows, Linux | 1 |
Anmerkung
Diese Sicherheitsmitteilung gilt nur für On-Premise-Bereitstellungen von Adobe Campaign Classic und für die On-Premise-Komponenten von hybriden Bereitstellungen. Von Adobe gehostete Instanzen wurden bereits behoben und erfordern keine Kundenaktion.
Sicherheitslückendetails
| Sicherheitslückenkategorie | Sicherheitslückenauswirkung | Problemstufe | CVSS-Basispunktzahl | CVSS-Vektor | CVE-Nummer |
Falsche Autorisierung (CWE-863) |
Willkürliche Ausführung von Code |
Kritisch |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-71398 |
Falsche Autorisierung (CWE-863) |
Willkürliche Ausführung von Code |
Kritisch |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-27302 |
Unsachgemäße Neutralisierung spezieller Elemente, die in einem SQL-Befehl verwendet werden ('SQL Injection') (CWE-89) |
Willkürliche Ausführung von Code |
Kritisch |
9.0 |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48381 |
Anmerkung
Mit Wirkung zum 11. August 2026 kann Adobe intern entdeckten Sicherheitslücken mit derselben Schweregrad-Einstufung und derselben CWE-Kategorie eine einzige CVE-Kennung zuweisen, wenn eine Version systemweite Korrekturen enthält.
