CVE-2026-82004
KrytyczneCVSS 10.0Streszczenie
Adobe Campaign Classic (ACC) jest dotknięty podatnością OS Command Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnego kodu przez atakującego, co może prowadzić do pełnej kompromitacji systemu ACC i danych w nim przetwarzanych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Adobe oraz ograniczenie dostępu do ACC dla zaufanych użytkowników.
Inne podatności w Adobe Campaign Classic
Zobacz wszystkie- CVE-2026-76197Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.
- CVE-2026-76195Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością na wstrzykiwanie poleceń systemu operacyjnego, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność bez interakcji użytkownika. Zakres podatności jest zmieniony.
- CVE-2026-76193Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-71398Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja tego problemu nie wymaga interakcji użytkownika. Zakres jest zmieniony.
- CVE-2026-48381Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością SQL Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, ale exploit zależy od warunków poza kontrolą atakującego. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-27302Krytyczne
Adobe Campaign Classic (ACC) jest dotknięty podatnością nieprawidłowej autoryzacji, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-48333Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność nieprawidłowej autoryzacji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność bez interakcji użytkownika.
- CVE-2026-48331Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.
- CVE-2026-48330Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.
- CVE-2026-48326Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Niskouprzywilejowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.
Oryginalny opis (angielski, źródło NVD)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.