Bulletin-ID
Säkerhetsuppdatering tillgänglig för Adobe Campaign Classic | APSB26-123
|
|
Publiceringsdatum |
Prioritet |
|
APSB26-123 |
11 augusti 2026 |
1 |
Sammanfattning
Adobe har släppt en säkerhetsuppdatering för Adobe Campaign Classic. Denna uppdatering åtgärdar av avgörande vikt sårbarheter som kan resultera i godtycklig kodexekvering.
Adobe känner inte till några utnyttjanden i det vilda för någon av problemen som åtgärdas i denna uppdatering.
Berörda versioner
| Produkt | Berörd version | Plattform |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 bygge 9399 och tidigare | Windows, Linux |
Lösning
Adobe kategoriserar dessa uppdateringar med följande prioritetsklassning och rekommenderar användare att uppdatera sin installation till den nyaste versionen:
| Produkt | Uppdaterad version | Plattform | Prioritetsklassificering | Tillgänglighet |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7 7.4.4 bygge 9400 | Windows, Linux | 1 |
Denna säkerhetsbulletin gäller endast för helt lokala distributioner av Adobe Campaign Classic och för de lokala komponenterna i hybriddistributioner. Adobe-värdbaserade instanser har redan åtgärdats och kräver ingen kundåtgärd.
Sårbarhetsinformation
| Sårbarhetskategori | Sårbarhetens inverkan | Allvarlighet | CVSS-baspoäng | CVSS-vektor | CVE-nummer |
Felaktig auktorisering (CWE-863) |
Exekvering av godtycklig kod |
Kritisk |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-71398 |
Felaktig auktorisering (CWE-863) |
Exekvering av godtycklig kod |
Kritisk |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-27302 |
Felaktig neutralisering av specialelement som används i SQL-kommandon ('SQL Injection') (CWE-89) |
Exekvering av godtycklig kod |
Kritisk |
9.0 |
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48381 |