ID buletin
Ultima actualizare la
30 iul. 2026
Actualizare de securitate disponibilă pentru Adobe Campaign Classic | APSB26-114
|
|
Data publicării |
Prioritatea |
|
APSB26-114 |
29 iulie 2026 |
1 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe Campaign Classic. Această actualizare rezolvă vulnerabilități critice care pot duce la execuția arbitrară de cod și citirea arbitrară de fișiere din sistemul de fișiere.
Compania Adobe nu are cunoștință de vreo exploatare „în mediu liber” pentru niciuna din problemele adresate în cadrul acestor actualizări.
Versiunile afectate
| Produs | Versiune afectată | Platformă |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 build 9397 și mai vechi | Windows, Linux |
Soluție
Adobe clasifică aceste actualizări cu următoarea evaluare de prioritate și recomandă utilizatorilor să își actualizeze instalarea la cea mai nouă versiune:
| Produs | Versiune actualizată | Platformă | Evaluare a priorității | Disponibilitate |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 build 9398 | Windows, Linux | 1 |
Notă
Acest buletin de securitate se aplică doar implementărilor complet on-premise ale Adobe Campaign Classic și componentelor on-premise ale implementărilor hibride.Instanțele găzduite de Adobe au fost deja remediate și nu necesită nicio acțiune din partea clientului.
Detalii privind vulnerabilitatea
| Categoria de vulnerabilitate | Impactul vulnerabilității | Severitate | Scor de bază CVSS | Vector CVSS | Număr CVE |
Autorizare incorectă (CWE-863) |
Executare de cod arbitrară |
Critică |
10,0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48449 |
Neutralizarea incorectă a elementelor speciale utilizate într-o comandă SQL ('Injectarea SQL') (CWE-89) |
Citire arbitrară din sistemul de fișiere |
Critică |
8.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
CVE-2026-48448 |
Notă
Începând cu 11 august 2026, Adobe poate atribui un singur identificator CVE vulnerabilităților descoperite intern cu aceeași evaluare de severitate și categorie CWE când o lansare include remedieri sistemice.
