Analytical use of cookies
Критична вразливість виконання коду в Adobe Campaign Classic (CVE-2026-82004)
Виявлено критичну OS Command Injection в Adobe Campaign Classic, що дозволяє виконання довільного коду без взаємодії користувача.
- CVSS
- 10.0 CRITICAL
- EPSS
- 88.21%
- Активно використовується
- немає в KEV
- Продукт
- campaign
Що відомо
В Adobe Campaign Classic виявлено критичну вразливість типу OS Command Injection, що дозволяє зловмиснику виконувати довільний код від імені поточного користувача без необхідності взаємодії користувача. Ця вразливість має максимальний рівень критичності CVSS 10.0.
Бізнес-вплив
Вразливість може призвести до повного контролю над системою, на якій працює Adobe Campaign Classic, що ставить під загрозу конфіденційність, цілісність та доступність бізнес-процесів. ІТ-оператори та власники інфраструктури повинні розглядати цю загрозу як пріоритетну для негайного реагування, оскільки експлуатація не потребує дій користувача і може призвести до серйозних наслідків.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень або патчів від Adobe для усунення цієї вразливості. Якщо офіційних оновлень немає, слід обмежити мережевий доступ до сервісів Adobe Campaign Classic, провести аудит логів на ознаки експлуатації та пріоритезувати заходи безпеки. DataHouse підтримує клієнтів у перевірці версій, управлінні патчами та зменшенні мережевого впливу для підвищення безпеки.