CVE-2026-48449
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Adobe Campaign Classic (ACC) zawiera podatność na nieprawidłową autoryzację, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście zalogowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i systemu.
Rekomendacja
Zastosuj poprawkę dostarczoną przez Adobe dla Adobe Campaign Classic (ACC). Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Adobe Campaign Classic
Zobacz wszystkie- CVE-2026-82004Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością OS Command Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
- CVE-2026-76197Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.
- CVE-2026-76195Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.
- CVE-2026-76193Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-71398Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-48381Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-27302Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-48333Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność bez interakcji użytkownika.
- CVE-2026-48331Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.
- CVE-2026-48330Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.