ID buletin
Ultima actualizare la
26 aug. 2026
Actualizare de securitate disponibilă pentru Adobe Campaign Classic | APSB26-134
|
|
Data publicării |
Prioritatea |
|
APSB26-134 |
25 august 2026 |
1 |
Sumar
Adobe a lansat o actualizare de securitate pentru Adobe Campaign Classic. Această actualizare abordează vulnerabilități critice care ar putea duce la executarea de cod arbitrar.
Adobe nu are cunoștință de niciun exploit în natură pentru oricare dintre problemele abordate în această actualizare.
Versiunile afectate
| Produs | Versiune afectată | Platformă |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.4 build 9400 sau versiuni anterioare | Windows, Linux |
Soluție
Adobe clasifică aceste actualizări cu următoarea evaluare de prioritate și recomandă utilizatorilor să își actualizeze instalarea la cea mai nouă versiune:
| Produs | Versiune actualizată | Platformă | Evaluare a priorității | Disponibilitate |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 build 9401 | Windows, Linux | 1 |
Notă
Acest buletin de securitate se aplică doar implementărilor complet on-premise ale Adobe Campaign Classic și componentelor on-premise ale implementărilor hibride. Instanțele găzduite de Adobe au fost deja remediate și nu necesită nicio acțiune din partea clientului.
Detalii privind vulnerabilitatea
| Categoria de vulnerabilitate | Impactul vulnerabilității | Severitate | Scor de bază CVSS | Vector CVSS | Număr CVE |
Neutralizarea necorespunzătoare a elementelor speciale utilizate într-o comandă de sistem de operare ("Injectarea comenzii OS") (CWE-78) |
Executare de cod arbitrară |
Critică |
10,0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76197 |
Neutralizarea necorespunzătoare a elementelor speciale utilizate într-o comandă de sistem de operare ("Injectarea comenzii OS") (CWE-78) |
Executare de cod arbitrară |
Critică |
10,0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76195 |
Falsificarea solicitărilor de partea serverului (SSRF) (CWE-918) |
Executare de cod arbitrară |
Critică |
10,0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-76193 |
Notă
Începând cu 11 august 2026, Adobe poate atribui un singur identificator CVE vulnerabilităților descoperite intern cu aceeași evaluare de severitate și categorie CWE când o lansare include remedieri sistemice.
