Bulletin-ID
Senast uppdaterad den
30 juli 2026
Säkerhetsuppdatering tillgänglig för Adobe Campaign Classic | APSB26-114
|
|
Publiceringsdatum |
Prioritet |
|
APSB26-114 |
29 juli 2026 |
1 |
Sammanfattning
Adobe har släppt en säkerhetsuppdatering för Adobe Campaign Classic.Denna uppdatering åtgärdar kritiska sårbarheter som kan resultera i godtycklig kodkörning och godtycklig filsystemläsning.
Adobe har inga rapporter om att något problem som åtgärdas i dessa uppdateringar ska ha utnyttjats.
Berörda versioner
| Produkt | Berörd version | Plattform |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 bygga 9397 och tidigare | Windows, Linux |
Lösning
Adobe kategoriserar dessa uppdateringar med följande prioritetsklassning och rekommenderar användare att uppdatera sin installation till den nyaste versionen:
| Produkt | Uppdaterad version | Plattform | Prioritetsklassificering | Tillgänglighet |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 bygga 9398 | Windows, Linux | 1 |
Obs!
Denna säkerhetsbulletin gäller endast för helt lokala distributioner av Adobe Campaign Classic och för de lokala komponenterna i hybriddistributioner.Adobe-värdbaserade instanser har redan åtgärdats och kräver ingen kundåtgärd.
Sårbarhetsinformation
| Sårbarhetskategori | Sårbarhetens inverkan | Allvarlighet | CVSS-baspoäng | CVSS-vektor | CVE-nummer |
Felaktig auktorisering (CWE-863) |
Exekvering av godtycklig kod |
Kritisk |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48449 |
Felaktig neutralisering av specialelement som används i SQL-kommandon ('SQL Injection') (CWE-89) |
Godtycklig läsning av filsystem |
Kritisk |
8.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
CVE-2026-48448 |
Obs!
Från och med 11 augusti 2026 kan Adobe tilldela en enda CVE-identifierare till internt upptäckta sårbarheter med samma allvarlighetsgrad och CWE-kategori när en version inkluderar systemiska korrigeringar.
