CVE-2026-76193
KrytyczneCVSS 10.0Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu w kontekście użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych. Brak wymaganej interakcji użytkownika zwiększa ryzyko automatycznych ataków.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Adobe dla Adobe Campaign Classic. Należy również monitorować logi pod kątem nietypowych żądań SSRF i ograniczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.