Критична вразливість виконання коду в Adobe Campaign Classic (CVE-2026-76195)

Що відомо

В Adobe Campaign Classic виявлено критичну вразливість типу ін’єкції команд операційної системи, що дозволяє зловмиснику виконувати довільний код з правами поточного користувача без взаємодії користувача. Ця проблема може призвести до повного контролю над ураженою системою.

Бізнес-вплив

Вразливість з критичним рівнем CVSS 10.0 може дозволити атакам виконувати шкідливий код на серверах Adobe Campaign Classic, що ставить під загрозу конфіденційність, цілісність та доступність бізнес-процесів, пов’язаних з маркетинговими кампаніями. Власники інфраструктури повинні розглядати цю проблему як пріоритетну для усунення, щоб уникнути потенційних втрат та порушень.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від Adobe для Adobe Campaign Classic і застосувати їх. Якщо офіційних оновлень немає, слід обмежити мережевий доступ до сервісу, провести аудит логів на ознаки експлуатації та підвищити моніторинг безпеки. Для подальшої підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та зменшення мережевого впливу.

Джерела

• NVD
• Reference