ID buletin
Ultima actualizare la
13 aug. 2026
Actualizare de securitate disponibilă pentru Adobe Campaign Classic | APSB26-123
|
|
Data publicării |
Prioritatea |
|
APSB26-123 |
11 august 2026 |
1 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe Campaign Classic. Această actualizare abordează vulnerabilități critice care ar putea duce la executarea de cod arbitrar.
Adobe nu are cunoștință de niciun exploit în natură pentru oricare dintre problemele abordate în această actualizare.
Versiunile afectate
| Produs | Versiune afectată | Platformă |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 build 9399 și anterioare | Windows, Linux |
Soluție
Adobe clasifică aceste actualizări cu următoarea evaluare de prioritate și recomandă utilizatorilor să își actualizeze instalarea la cea mai nouă versiune:
| Produs | Versiune actualizată | Platformă | Evaluare a priorității | Disponibilitate |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 build 9400 | Windows, Linux | 1 |
Notă
Acest buletin de securitate se aplică doar implementărilor complet on-premise ale Adobe Campaign Classic și componentelor on-premise ale implementărilor hibride. Instanțele găzduite de Adobe au fost deja remediate și nu necesită nicio acțiune din partea clientului.
Detalii privind vulnerabilitatea
| Categoria de vulnerabilitate | Impactul vulnerabilității | Severitate | Scor de bază CVSS | Vector CVSS | Număr CVE |
Autorizare incorectă (CWE-863) |
Executare de cod arbitrară |
Critică |
10,0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-71398 |
Autorizare incorectă (CWE-863) |
Executare de cod arbitrară |
Critică |
10,0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-27302 |
Neutralizarea incorectă a elementelor speciale utilizate într-o comandă SQL ('Injectarea SQL') (CWE-89) |
Executare de cod arbitrară |
Critică |
9.0 |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48381 |
Notă
Începând cu 11 august 2026, Adobe poate atribui un singur identificator CVE vulnerabilităților descoperite intern cu aceeași evaluare de severitate și categorie CWE când o lansare include remedieri sistemice.
