Adobe пусна корекции за сигурност, за да отстрани множество критични уязвимости в Campaign Classic, които при успешно експлоатиране биха могли да доведат до изпълнение на произволен код, заобикаляне на функциите за сигурност и ескалация на привилегии.

Списъкът с осемте уязвимости включва:

  • CVE-2026-104351 (CVSS оценка: 9.9) – Уязвимост за инжектиране на код, която може да доведе до изпълнение на произволен код.
  • CVE-2026-104353 (CVSS оценка: 9.9) – Уязвимост за инжектиране на код в операционната система, която може да доведе до изпълнение на произволен код.
  • CVE-2026-105780 (CVSS оценка: 9.9) – Уязвимост от тип неправилна авторизация, която може да доведе до изпълнение на произволен код.
  • CVE-2026-105489 (CVSS оценка: 9.9) – Уязвимост от тип SQL инжекция, която може да доведе до заобикаляне на функциите за сигурност.
  • CVE-2026-105781 (CVSS оценка: 9.8) – Уязвимост от тип SQL инжекция, която може да доведе до заобикаляне на функциите за сигурност.
  • CVE-2026-104350 (CVSS оценка: 9.3) – Уязвимост от тип отразено междусайтово скриптиране (Reflected XSS), която може да доведе до ескалация на привилегии.
  • CVE-2026-104354 (CVSS оценка: 9.1) – Уязвимост от тип SQL инжекция, която може да доведе до заобикаляне на функциите за сигурност.
  • CVE-2026-105779 (CVSS оценка: 9.1) – Уязвимост от тип SQL инжекция, която може да доведе до заобикаляне на функциите за сигурност.

Проблемите засягат Adobe Campaign Classic версии 7.4.4 build 9402 и по-ранни за Windows и Linux. Те са отстранени във версия 7.4.4 build 9403.

Adobe коригира и критична уязвимост за инжектиране на код в Adobe Connect Desktop и Mobile за Windows, macOS и Android (CVE-2026-48360, CVSS оценка: 9.6), която би могла да доведе до изпълнение на произволен код.

Уязвимостта е отстранена в следните версии:

  • Adobe Connect Desktop -
  • Adobe Connect Mobile за Android версия 4.5

От Adobe заявиха, че „нямат информация за експлойти в реална среда за нито един от проблемите“, адресирани в обновлението. На потребителите се препоръчва да инсталират най-новите версии за оптимална защита.