Adobe zakrpio osam kritičnih propusta u Campaign Classic-u
Adobe je objavio bezbednosne ispravke za osam kritičnih ranjivosti u proizvodu Adobe Campaign Classic. Propusti pogađaju verziju 7.4.4 build 9402 i starije na Windows i Linux sistemima, dok su rešeni u verziji 7.4.4 build 9403. Četiri ranjivosti nose CVSS ocenu 9,9 i obuhvataju ubrizgavanje koda, ubrizgavanje koda na nivou operativnog sistema i neispravnu autorizaciju.
Rizici: izvršavanje koda i zaobilaženje zaštite
CVE-2026-104351 je ranjivost ubrizgavanja koda koja može dovesti do proizvoljnog izvršavanja koda. Isti ishod može imati CVE-2026-104353, ranjivost ubrizgavanja koda na nivou operativnog sistema, kao i CVE-2026-105780, koja se odnosi na neispravnu autorizaciju. Sve tri imaju CVSS ocenu 9,9.
Adobe je ispravio i četiri SQL injection propusta koji mogu omogućiti zaobilaženje bezbednosnih funkcija: CVE-2026-105489 sa CVSS ocenom 9,9, CVE-2026-105781 sa ocenom 9,8, te CVE-2026-104354 i CVE-2026-105779, oba sa ocenom 9,1. Ovi propusti se odnose na Campaign Classic i zahtevaju pažnju organizacija koje ovaj proizvod koriste u kampanjama i povezanim poslovnim procesima.
Osmi propust, CVE-2026-104350, jeste reflektovana cross-site scripting ranjivost sa CVSS ocenom 9,3. Adobe navodi da bi njeno iskorišćavanje moglo dovesti do eskalacije privilegija.
Ispravka i dodatni propust u Adobe Connect-u
Adobe je istim paketom obaveštenja rešio i CVE-2026-48360, kritičnu ranjivost ubrizgavanja koda u Adobe Connect Desktop i Mobile aplikacijama. Propust ima CVSS ocenu 9,6 i može rezultirati proizvoljnim izvršavanjem koda.
Za Adobe Connect Desktop ispravke su dostupne u verziji 2026.9.61 za Windows, 2026.10.66 za macOS Silicon i 2026.10.170 za macOS Intel. Adobe Connect Mobile za Android dobija ispravku u verziji 4.5.
Operativni prioritet za IT timove
Adobe navodi da nema saznanja o zloupotrebama ovih propusta u praksi. Ipak, kombinacija mogućeg izvršavanja koda, zaobilaženja zaštitnih mehanizama i eskalacije privilegija čini proveru instaliranih verzija opravdanim prioritetom.
Poslovni korak je jasan: evidentirati instance Adobe Campaign Classic i Adobe Connect-a, proveriti verzije na svim podržanim platformama i primeniti navedene nadogradnje u skladu sa internim postupkom upravljanja promenama.