Критична вразливість виконання коду в Adobe Campaign Classic (CVE-2026-76197)

Що відомо

В Adobe Campaign Classic виявлено критичну вразливість типу OS Command Injection, що дозволяє зловмиснику виконувати довільний код з правами поточного користувача без необхідності взаємодії користувача. Ця вразливість може призвести до повного контролю над системою.

Бізнес-вплив

Для ІТ-операторів та власників інфраструктури ця вразливість становить серйозну загрозу безпеці, оскільки дозволяє віддалене виконання коду з правами користувача, що може призвести до компрометації системи, втрати даних або порушення роботи сервісів. Необхідно терміново оцінити ризики та вжити заходів для мінімізації потенційних наслідків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від Adobe для Campaign Classic та застосувати їх. Якщо офіційні оновлення відсутні, слід обмежити доступ до уразливих сервісів, провести аудит логів на предмет підозрілої активності та зменшити мережеву експозицію системи. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу безпекових журналів.

Джерела

• NVD
• Reference