CVE-2026-27302
KrytyczneCVSS 10.0Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego wykonania kodu w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia bezpieczeństwa danych. Zmieniony zakres może pozwolić atakującemu na wpływ na inne systemy lub zasoby.
Rekomendacja
Zaleca się zastosowanie poprawek od Adobe dla Adobe Campaign Classic. Należy również regularnie przeglądać uprawnienia użytkowników i monitorować system pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.