Bülten No
Son güncelleme:
4 Ağu 2026
Adobe Campaign Classic için güvenlik güncellemesi mevcut | APSB26-114
|
|
Yayınlandığı Tarih |
Öncelik |
|
APSB26-114 |
29 Temmuz 2026 |
1 |
Özet
Adobe, Adobe Campaign Classic için bir güvenlik güncellemesi yayınladı.Bu güncelleme, rastgele kod yürütülmesine ve rastgele dosya sistemi okumaya yol açabilecek kritik güvenlik açıklarını gidermektedir.
Adobe, bu güncellemelerde ele alınan sorunların şirket dışında yaşandığına dair bir duyum almamıştır.
Etkilenen sürümler
| Ürün | Etkilenen sürüm | Platform |
|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 derleme 9397 ve öncesi | Windows, Linux |
Çözüm
Adobe, bu güncellemeleri aşağıdaki öncelik derecelendirmesi ile sınıflandırır ve kullanıcıların kurulumlarını en güncel sürüme yükseltmelerini önerir:
| Ürün | Güncel sürüm | Platform | Öncelik derecelendirmesi | Bulunma Durumu |
|---|---|---|---|---|
| Adobe Campaign Classic |
ACC v7: 7.4.3 derlem 9398 | Windows, Linux | 1 |
Not
Bu güvenlik bülteni yalnızca Adobe Campaign Classic'in tamamen yerinde dağıtımları ile hibrit dağıtımların yerinde bileşenleri için geçerlidir.. Adobe barındırmalı örnekler zaten düzeltilmiştir ve müşterinin ek bir işlem yapmasını gerektirmez.
Güvenlik Açığı Detayları
| Güvenlik Açığı Kategorisi | Güvenlik Açığı Etkisi | Önem Derecesi | CVSS baz skoru | CVSS vektörü | CVE Numarası |
Yanlış Yetkilendirme(CWE-863) |
Rastgele kod yürütme |
Kritik |
10.0 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
CVE-2026-48449 |
SQL Komutunda Kullanılan Özel Unsurların Uygun Olmayan Şekilde Etkisiz Hale Getirilmesi ('SQL Enjeksiyonu') (CWE-89) |
Rastgele sistem dosyası okunması |
Kritik |
8.6 |
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
CVE-2026-48448 |
Not
11 Ağustos 2026 tarihinden itibaren geçerli olmak üzere, Adobe bir sürüm sistemik düzeltmeler içerdiğinde aynı önem derecesi ve CWE kategorisine sahip dahili olarak keşfedilen güvenlik açıklarına tek bir CVE tanımlayıcısı atayabilir.
