Adobe Campaign Classic (ACC) zawiera podatność typu Incorrect Authorization (CWE-863), która pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnego kodu (RCE). Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją wyjątkowo krytyczną.
▸ Pokaż oryginał (EN)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.
Błąd polega na nieprawidłowej weryfikacji autoryzacji w Adobe Campaign Classic. Atakujący może wykorzystać tę lukę zdalnie przez sieć, bez konieczności posiadania jakichkolwiek uprawnień ani interakcji ze strony użytkownika. Pomyślna eksploatacja zmienia zakres oddziaływania (Scope Changed), co oznacza, że skutki mogą wykraczać poza bezpośrednio atakowany komponent.
Atakujący może wykonać dowolny kod w kontekście bieżącego użytkownika aplikacji, co może prowadzić do pełnego przejęcia kontroli nad systemem, ujawnienia poufnych danych oraz naruszenia integralności i dostępności środowiska.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (Adobe Security Bulletin APSB26-114: https://helpx.adobe.com/security/products/campaign/apsb26-114.html)
Adobe Campaign Classic (ACC) — konkretne wersje wskazane w referencjach producenta (https://helpx.adobe.com/security/products/campaign/apsb26-114.html)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAdobe Campaign
APPAdobe7.4.3≤ 7.4.2Linux Kernel
OSLinuxwszystkie wersjeMicrosoft Windows
OSMicrosoftwszystkie wersje
Powiązane podatności
Atak na łańcuch dostaw DAEMON Tools Lite — trojanizacja instalatorów
Type confusion w V8 (Google Chrome) — zdalne uszkodzenie sterty
Commvault Command Center – nieuwierzytelniony RCE przez path traversal w ZIP
Path Traversal w Kingsoft WPS Office — ładowanie dowolnej biblioteki Windows
PHP CGI argument injection – RCE na Windows przez mechanizm Best-Fit