Skip to content
OpenAdvisories
High NCSC-2026-0331 3 CVEs

Kwetsbaarheden verholpen in Adobe Campaign Classic

Published Aug 27, 2026 · Updated Aug 27, 2026 · nl

Vendor: Adobe Product: Campaign Classic

Summary

Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Campaign Classic.

Details

Interpretaties
De kwetsbaarheden betreffen een Server-Side Request Forgery (SSRF) en OS Command Injection in Adobe Campaign Classic. De SSRF-kwetsbaarheid maakt het mogelijk voor een aanvaller om verzoeken op de server te manipuleren, wat kan leiden tot het uitvoeren van willekeurige code zonder gebruikersinteractie. De OS Command Injection kwetsbaarheden stellen een aanvaller in staat om willekeurige besturingssysteemcommando's uit te voeren met de rechten van de huidige gebruiker, eveneens zonder dat hiervoor gebruikersinteractie nodig is. Afhankelijk van de gebruikersrechten kan dit leiden tot volledige compromittering van het systeem waarop Adobe Campaign Classic draait.

Oplossingen
Adobe heeft updates uitgebracht om de kwetsbaarheden in Adobe Campaign Classic te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 3

  • Critical 10.0
    CVE-2026-76193

    Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)

    Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitati…

    Adobe Adobe Campaign Classic
  • Critical 10.0
    CVE-2026-76195

    Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)

    Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit…

    Adobe Adobe Campaign Classic
  • Critical 10.0
    CVE-2026-76197

    Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)

    Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit…

    Adobe Adobe Campaign Classic

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://helpx.adobe.com//security/products/campaign/apsb26-134.html