CVE-2026-27302
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego wykonania kodu w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia bezpieczeństwa danych. Zmieniony zakres może pozwolić atakującemu na wpływ na inne systemy lub zasoby.
Rekomendacja
Zaleca się zastosowanie poprawek od Adobe dla Adobe Campaign Classic. Należy również regularnie przeglądać uprawnienia użytkowników i monitorować system pod kątem nietypowych działań.
Inne podatności w Adobe Campaign Classic
Zobacz wszystkie- CVE-2026-89276Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-89275Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-84412Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Code Injection wynikającą z niewłaściwej kontroli generowania kodu, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-83660Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-82443Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-82013Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika. Zakres (scope) jest zmieniony.
- CVE-2026-82011Krytyczne
Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący z niskimi uprawnieniami może obejść mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do odczytu oraz ograniczony zapis danych. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-82010Krytyczne
Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący z niskimi uprawnieniami może wykonać dowolny kod w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-82009Krytyczne
Adobe Campaign Classic zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w zapytaniach SQL. Atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia SQL w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-82008Krytyczne
Adobe Campaign Classic zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS