Admin
Администратор
Компания Adobe выпустила обновления для устранения восьми критических уязвимостей в платформе Campaign Classic. Эти уязвимости могли привести к выполнению произвольного кода, обходу механизмов безопасности и повышению привилегий. Среди наиболее опасных проблем — уязвимости инъекции кода и SQL-инъекции, которые получили высокие оценки по шкале CVSS. Например, CVE-2026-104351 с оценкой 9.9 позволяет злоумышленникам внедрять и выполнять произвольный код на сервере. Уязвимости затрагивают версии Adobe Campaign Classic 7.4.4 build 9402 и более ранние для Windows и Linux. Все проблемы были устранены в версии 7.4.4 build 9403. Кроме того, Adobe исправила критическую уязвимость инъекции кода в Adobe Connect Desktop и Mobile для Windows, macOS и Android. Эта уязвимость, обозначенная как CVE-2026-48360, также получила высокий балл CVSS 9.6. Компания заявила, что на данный момент не известно о случаях эксплуатации этих уязвимостей. Пользователям рекомендуется как можно скорее обновить свои системы до последних версий для обеспечения безопасности.