CVE-2026-48331

KrytyczneCVSS 10.0

Opublikowano: 03/08/2026(UTC)Przetłumaczono: 04/08/2026(UTC)NVD NIST

Streszczenie

Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Ocena ryzyka

Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów, co może prowadzić do eskalacji uprawnień i dostępu do wrażliwych danych.

Rekomendacja

Należy zastosować poprawkę dostarczoną przez Adobe dla Adobe Campaign Classic.

Oryginalny opis (angielski, źródło NVD)

Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.