CVE-2026-48399
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością naruszającą zasady bezpiecznego projektowania, co może skutkować obejściem zabezpieczeń. Atakujący może wykorzystać tę lukę do ominięcia mechanizmów bezpieczeństwa i uzyskania nieautoryzowanego dostępu do odczytu. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych bez autoryzacji, co stanowi poważne naruszenie poufności.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Adobe dla Adobe Campaign Classic.
Inne podatności w Adobe Campaign Classic
Zobacz wszystkie- CVE-2026-105781Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105780Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105779Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105489Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-104354Krytyczne
Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście bieżącego użytkownika, bez interakcji użytkownika.
- CVE-2026-104353Krytyczne
Adobe Campaign Classic zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.
- CVE-2026-104351Krytyczne
Adobe Campaign Classic zawiera podatność Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.
- CVE-2026-104350Krytyczne
Adobe Campaign Classic zawiera podatność odbitego Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.
- CVE-2026-89276Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-89275Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by a Violation of Secure Design Principles vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS