CVE-2026-48449
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Adobe Campaign Classic (ACC) zawiera podatność na nieprawidłową autoryzację, która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście zalogowanego użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i systemu.
Rekomendacja
Zastosuj poprawkę dostarczoną przez Adobe dla Adobe Campaign Classic (ACC). Ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.