Adobe heeft patches uitgebracht voor acht kritieke kwetsbaarheden in Campaign Classic die code-uitvoering en beveiligingsomzeiling mogelijk maken.
Adobe heeft beveiligingsupdates vrijgegeven voor meerdere kritieke kwetsbaarheden in Campaign Classic. Deze kwetsbaarheden kunnen, indien succesvol misbruikt, leiden tot het uitvoeren van willekeurige code, het omzeilen van beveiligingsmaatregelen en het verkrijgen van verhoogde rechten.
De acht kwetsbaarheden, met CVSS-scores variërend van 9,1 tot 9,9, omvatten onder andere code-injectie, SQL-injectie en cross-site scripting. De getroffen versies zijn Campaign Classic 7.4.4 build 9402 en eerdere versies voor Windows en Linux. De problemen zijn opgelost in versie 7.4.4 build 9403. Daarnaast heeft Adobe ook een kritieke code-injectie kwetsbaarheid in Adobe Connect Desktop en Mobile voor Windows, macOS en Android verholpen (CVE-2026-48360). Deze kwetsbaarheid, met een CVSS-score van 9,6, kan eveneens leiden tot willekeurige code-uitvoering en is opgelost in de nieuwste versies van Adobe Connect voor de verschillende platformen.
Adobe meldt geen meldingen van actieve exploits voor deze kwetsbaarheden. Gebruikers worden geadviseerd de updates zo snel mogelijk te installeren om optimale bescherming te waarborgen. Meer details over de Campaign Classic kwetsbaarheden zijn te vinden in de security advisory van Adobe, en informatie over de Adobe Connect kwetsbaarheid is beschikbaar via de Adobe Connect security update.
