Përditësimi i Adobe Campaign Classic mbyll tetë dobësi kritike
Adobe Campaign Classic ka marrë një përditësim sigurie për tetë dobësi kritike që prekin versionin 7.4.4 build 9402 dhe versionet më të hershme në Windows dhe Linux. Adobe i korrigjoi problemet në versionin 7.4.4 build 9403. Shfrytëzimi me sukses mund të lejonte arbitrary code execution, që do të thotë se një sulmues mund ta detyronte sistemin e prekur të ekzekutonte komanda ose software, si edhe të anashkalonte veçoritë e sigurisë ose të fitonte privilegje më të larta.
Tri prej dobësive kanë një vlerësim prej 9.9 nga 10 në Common Vulnerability Scoring System (CVSS). CVE-2026-104351 është një dobësi code injection që mund të rezultojë në arbitrary code execution. Code injection ndodh kur një sistem e trajton input-in e pabesueshëm si udhëzime për ekzekutim. CVE-2026-104353 është një dobësi code injection në sistemin operativ, me të njëjtin rezultat të mundshëm. CVE-2026-105780 është një problem autorizimi të pasaktë, që do të thotë se software mund të mos kontrollojë siç duhet nëse dikush lejohet të kryejë një veprim, gjë që gjithashtu mund të çojë në arbitrary code execution.
Katër nga dobësitë e mbetura në Campaign Classic janë dobësi SQL injection. SQL injection përfshin input të ndërtuar posaçërisht, i cili interpretohet si komanda për database në vend që të trajtohet si e dhënë e zakonshme. CVE-2026-105489 ka një rezultat CVSS prej 9.9, ndërsa CVE-2026-105781 vlerësohet me 9.8. CVE-2026-104354 dhe CVE-2026-105779 kanë secila rezultat 9.1. Adobe deklaron se shfrytëzimi i cilitdo prej këtyre katër problemeve mund të mundësonte security feature bypass.
Dobësia e tetë në Campaign Classic, CVE-2026-104350, është një dobësi reflected cross-site scripting e vlerësuar me 9.3. Cross-site scripting lejon që përmbajtja e krijuar posaçërisht të përpunohet nga një ndërfaqe web në një mënyrë që mund të bëjë të ekzekutohet kod i padëshiruar në browser-in e përdoruesit. Në këtë rast, Adobe thotë se shfrytëzimi me sukses mund të shkaktonte privilege escalation, që do të thotë fitim aksesi përtej nivelit që i ishte dhënë fillimisht një account-i ose përdoruesi.
Përqendrimi i rezultateve të larta CVSS e bën përditësimin e Campaign Classic të rëndësishëm për bizneset dhe ekipet e IT-së që përdorin instalimet e prekura. Pasojat e mundshme përfshijnë ekzekutimin e komandave, dështimet e autorizimit, manipulimin e database dhe aksesin e ngritur. Administratorët duhet fillimisht të përcaktojnë se cili Campaign Classic build është instaluar në çdo sistem Windows ose Linux dhe më pas të kalojnë çdo instalim me build 9402 ose më të hershëm në build 9403.
Adobe trajtoi gjithashtu një dobësi tjetër kritike code injection në Adobe Connect Desktop dhe Mobile. E regjistruar si CVE-2026-48360 dhe e vlerësuar me 9.6, dobësia mund të çonte në arbitrary code execution në Windows, macOS dhe Android. Versionet e korrigjuara janë Adobe Connect Desktop versioni 2026.9.61 për Windows, versioni 2026.10.66 për macOS Silicon dhe versioni 2026.10.170 për macOS Intel. Adobe Connect Mobile për Android është korrigjuar në versionin 4.5.
Zgjedhja e versionit të duhur të Connect është e rëndësishme, sepse Adobe rendit versione të ndryshme të korrigjuara për Windows, dy platformat e procesorëve macOS dhe Android. Përdoruesit dhe administratorët duhet të kontrollojnë si sistemin operativ, ashtu edhe versionin e instaluar aktualisht të aplikacionit, përpara se të konfirmojnë se përditësimi është përfunduar. Campaign Classic kërkon upgrade-in e vet të veçantë në versionin 7.4.4 build 9403.
Adobe tha se nuk ishte në dijeni të ndonjë shfrytëzimi në kushte reale për dobësitë e mbuluara nga këto përditësime. Kjo do të thotë se kompania nuk kishte prova të njohura për sulme reale që përdornin këto dobësi në momentin kur publikoi korrigjimet, jo se instalimet e prekura mund të mbeten të papërditësuara në mënyrë të sigurt. Veprimi i rekomanduar është instalimi i versionit më të fundit të disponueshëm.
Për organizatat që kanë nevojë për mbështetje në menaxhimin e sistemeve të ndjeshme ndaj sigurisë, AEU-I ofron IT, infrastrukturë dhe konsulencë me sigurinë si përparësi. Pavarësisht se kush e menaxhon mjedisin, bizneset duhet të regjistrojnë build-et e instaluara, të kryejnë përditësimet përkatëse dhe më pas të verifikojnë se versionet e korrigjuara janë duke u ekzekutuar.