CVE-2026-48303
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Adobe Campaign Classic (ACC) w wersjach do 7.4.3 build 9394 zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Osoba atakująca może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście zalogowanego użytkownika, co może prowadzić do kradzieży danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Adobe Campaign Classic do wersji 7.4.3 build 9395 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) versions 7.4.3 build 9394 and earlier are affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.