Krytyczna luka OS Command Injection w Adobe Campaign Classic (CVE-2026-76195)

Co wiadomo

Adobe Campaign Classic jest podatny na lukę OS Command Injection, która pozwala na wykonanie dowolnego kodu w kontekście aktualnego użytkownika bez konieczności interakcji użytkownika. Luka ta może zostać wykorzystana zdalnie, co zwiększa ryzyko ataku.

Wpływ biznesowy

Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem przez atakującego, co zagraża integralności i poufności danych oraz stabilności środowiska IT. Organizacje korzystające z Adobe Campaign Classic powinny traktować tę podatność jako krytyczną i priorytetowo podejść do jej zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych poprawek od Adobe oraz ich szybkie wdrożenie. W międzyczasie ogranicz ekspozycję systemu na zewnętrzne sieci, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź przegląd uprawnień użytkowników. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej.

Źródła

• NVD
• Reference