CVE-2026-48381
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego wykonania kodu w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia poufności, integralności lub dostępności danych. Ze względu na zmieniony zakres, atak może wpływać na inne zasoby niż pierwotnie zamierzone.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Adobe dla Adobe Campaign Classic. Należy również przejrzeć i ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem nietypowych działań.
Inne podatności w Adobe Campaign Classic
Zobacz wszystkie- CVE-2026-105781Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105780Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105779Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105489Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-104354Krytyczne
Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście bieżącego użytkownika, bez interakcji użytkownika.
- CVE-2026-104353Krytyczne
Adobe Campaign Classic zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.
- CVE-2026-104351Krytyczne
Adobe Campaign Classic zawiera podatność Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.
- CVE-2026-104350Krytyczne
Adobe Campaign Classic zawiera podatność odbitego Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.
- CVE-2026-89276Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-89275Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS