Adobe устранила восемь критических уязвимостей в Campaign Classic

Adobe выпустила исправления для восьми критических уязвимостей в Adobe Campaign Classic, которые затрагивают версию 7.4.4 build 9402 и более ранние сборки для Windows и Linux. Четыре проблемы имеют оценку CVSS 9,9 и способны привести к выполнению произвольного кода либо обходу защитных механизмов. Исправления вошли в Adobe Campaign Classic 7.4.4 build 9403.

Какие ошибки закрыла Adobe

К выполнению произвольного кода могут привести CVE-2026-104351, связанная с инъекцией кода, CVE-2026-104353 с инъекцией кода уровня операционной системы и CVE-2026-105780, вызванная некорректной авторизацией. Каждая из этих трёх уязвимостей получила CVSS 9,9.

Такую же оценку CVSS 9,9 имеет CVE-2026-105489 — SQL-инъекция, позволяющая обойти защитные функции. К этому же классу относятся CVE-2026-105781 с оценкой 9,8, а также CVE-2026-104354 и CVE-2026-105779, оценённые в 9,1 балла. Во всех случаях Adobe указывает риск обхода механизмов безопасности.

Отдельно компания исправила CVE-2026-104350 с оценкой CVSS 9,3. Это отражённая межсайтовая скриптовая уязвимость, которая может использоваться для повышения привилегий.

Обновления для Adobe Connect

Одновременно Adobe устранила критическую уязвимость инъекции кода CVE-2026-48360 в Adobe Connect Desktop и Mobile. Её оценка CVSS составляет 9,6, а возможным последствием также названо выполнение произвольного кода.

Для Adobe Connect Desktop исправление доступно в версии 2026.9.61 для Windows, 2026.10.66 для компьютеров Mac с процессорами Apple Silicon и 2026.10.170 для Mac на Intel. Пользователям Adobe Connect Mobile для Android следует перейти на версию 4.5.

Что проверить администраторам

Adobe сообщила, что не располагает сведениями об эксплуатации перечисленных уязвимостей в реальных атаках. Это не отменяет необходимости инвентаризации установленных версий: особенно важно проверить серверы Campaign Classic на Windows и Linux, а также рабочие станции и мобильные устройства с Adobe Connect.

Практический вывод для бизнеса: нужно сопоставить используемые сборки с версиями, указанными Adobe, и запланировать обновление Campaign Classic до build 9403, а Adobe Connect — до исправленных релизов. После установки обновлений стоит подтвердить версию продукта в рамках обычной процедуры контроля изменений.