CVE-2026-76197
KrytyczneCVSS 10.0Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.
Ocena ryzyka
Wykonanie dowolnego kodu może prowadzić do przejęcia konta użytkownika i nieautoryzowanego dostępu do danych kampanii, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zastosuj poprawki dostarczone przez Adobe. Ogranicz dostęp do aplikacji i monitoruj systemy pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.