CVE-2026-48381
KrytyczneCVSS 9.0Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego wykonania kodu w kontekście zalogowanego użytkownika, co może prowadzić do naruszenia poufności, integralności lub dostępności danych. Ze względu na zmieniony zakres, atak może wpływać na inne zasoby niż pierwotnie zamierzone.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Adobe dla Adobe Campaign Classic. Należy również przejrzeć i ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue does not require user interaction. Scope is changed.