CVE-2026-104353
KrytyczneCVSS 9.9Streszczenie
Adobe Campaign Classic zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.
Ocena ryzyka
Niskouprzywilejowany atakujący może uzyskać wykonanie kodu na serwerze, co może prowadzić do pełnego przejęcia systemu. Zmiana zakresu zwiększa ryzyko wpływu na inne komponenty.
Rekomendacja
Zainstaluj najnowszą aktualizację Adobe Campaign Classic. Ogranicz uprawnienia kont i monitoruj nietypowe wywołania poleceń systemowych.
Inne podatności w Adobe Campaign Classic
Zobacz wszystkie- CVE-2026-105781Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105780Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105779Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego dostępu do odczytu oraz ograniczonego zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105489Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-104354Krytyczne
Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście bieżącego użytkownika, bez interakcji użytkownika.
- CVE-2026-104351Krytyczne
Adobe Campaign Classic zawiera podatność Code Injection wynikającą z niewłaściwej kontroli generowania kodu. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika bez interakcji użytkownika.
- CVE-2026-104350Krytyczne
Adobe Campaign Classic zawiera podatność odbitego Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwe skrypty do strony internetowej, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary.
- CVE-2026-89276Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-89275Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-84412Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS