ID biuletynu
Ostatnia aktualizacja
13 sie 2026
Aktualizacja zabezpieczeń dostępna dla Adobe Campaign Classic | APSB26-123
|
|
Data publikacji |
Priorytet |
|
APSB26-123 |
2026-08-11 |
1 |
Podsumowanie
Adobe wydało aktualizację zabezpieczeń dla Adobe Campaign Classic. Ta aktualizacja rozwiązuje krytyczne luki w zabezpieczeniach, które mogą skutkować wykonywaniem dowolnego kodu.
Adobe nie ma informacji o żadnych przypadkach wykorzystania w środowisku rzeczywistym jakichkolwiek problemów rozwiązanych w tej aktualizacji.
Zagrożone wersje
| Produkt | Zagrożona wersja | Platforma |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 build 9399 i wcześniejsze | Windows, Linux |
Rozwiązanie
Adobe klasyfikuje te aktualizacje według następującej oceny priorytetu i zaleca użytkownikom zaktualizowanie instalacji do najnowszej wersji:
| Produkt | Zaktualizowana wersja | Platforma | Ocena priorytetu | Dostępność |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 build 9400 | Windows, Linux | 1 |
Spostrzeżenie
Ten biuletyn zabezpieczeń dotyczy wyłącznie w pełni lokalnych wdrożeń Adobe Campaign Classic oraz lokalnych komponentów wdrożeń hybrydowych. Instancje hostowane przez Adobe zostały już naprawione i nie wymagają żadnych działań ze strony klienta.
Informacje o luce w zabezpieczeniach
| Kategoria luki w zabezpieczeniach | Wpływ luki w zabezpieczeniach | Ostrość | Podstawowy wynik CVSS | Wektor CVSS | Numer CVE |
Nieprawidłowa autoryzacja (CWE-863) |
Wykonanie dowolnego kodu |
Krytyczny |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-71398 |
Nieprawidłowa autoryzacja (CWE-863) |
Wykonanie dowolnego kodu |
Krytyczny |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-27302 |
Nieprawidłowa neutralizacja elementów specjalnych używanych w poleceniach SQL („wstrzykiwanie SQL”) (CWE-89) |
Wykonanie dowolnego kodu |
Krytyczny |
9.0 |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48381 |
Spostrzeżenie
Od 11 sierpnia 2026 r. Adobe może przypisać pojedynczy identyfikator CVE do wewnętrznie odkrytych luk w zabezpieczeniach o tym samym poziomie ważności i kategorii CWE, gdy zwalnianie zawiera poprawki systemowe.
