CVE-2026-47938

KrytyczneCVSS 10.0

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Adobe Campaign Classic (ACC) w wersjach 7.4.3 build 9394 i wcześniejszych zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez atakującego, co może umożliwić nieautoryzowany dostęp do wrażliwych danych lub systemów wewnętrznych organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację Adobe Campaign Classic do wersji nowszej niż 7.4.3 build 9394, w której usunięto tę podatność.

Oryginalny opis (angielski, źródło NVD)

Adobe Campaign Classic (ACC) versions 7.4.3 build 9394 and earlier are affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.