CVE-2026-48331

Adobe Campaign Classic — SSRF umożliwiający privilege escalation (CVSS 10.0)

CVSS 10.0v3.1pub. 2026-08-03upd. 2026-08-28

Adobe Campaign Classic (ACC) zawiera krytyczną podatność SSRF (Server-Side Request Forgery), która może prowadzić do eskalacji uprawnień. Podatność nie wymaga interakcji użytkownika ani posiadania uwierzytelnienia, co czyni ją wyjątkowo groźną.

▸ Pokaż oryginał (EN)

Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

🤖 Analiza AI

Jak działa

Atakujący może wysłać spreparowane żądanie sieciowe, które skłoni serwer Adobe Campaign Classic do wykonania nieautoryzowanych żądań HTTP w imieniu serwera — do wewnętrznych zasobów sieciowych lub innych usług. Mechanizm SSRF pozwala na ominięcie zabezpieczeń sieciowych i uzyskanie dostępu do zasobów niedostępnych bezpośrednio z zewnątrz. Podatność prowadzi do zmiany zakresu ataku (Scope Changed), co oznacza, że jej skutki wykraczają poza bezpośrednio atakowany komponent. W konsekwencji możliwa jest eskalacja uprawnień w środowisku docelowym.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do wewnętrznych zasobów sieciowych oraz eskalować swoje uprawnienia, co może skutkować pełnym przejęciem kontroli nad systemem lub powiązaną infrastrukturą (pełne naruszenie poufności, integralności i dostępności).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły aktualizacji dostępne w biuletynie bezpieczeństwa Adobe pod adresem https://helpx.adobe.com/security/products/campaign/apsb26-120.html

Kogo dotyczy

Adobe Campaign Classic (ACC) — dokładne wersje wskazane w referencjach producenta (https://helpx.adobe.com/security/products/campaign/apsb26-120.html)