CVE-2026-71398
KrytyczneCVSS 10.0Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Ryzyko obejmuje wykonanie dowolnego kodu w kontekście użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i systemów.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Adobe oraz wdrożenie zasady najmniejszych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.