Adobe выпустила обновления безопасности для Adobe Campaign Classic и Adobe Connect. Уязвимости в Campaign Classic могли позволить выполнить произвольный код, обойти защитные механизмы или повысить привилегии. В Connect исправлена критическая ошибка внедрения кода, также способная привести к выполнению произвольных команд.
Для Adobe Campaign Classic обновление требуется пользователям Windows и Linux, работающим с версией 7.4.4 build 9402 или более ранней. Исправление включено в версию 7.4.4 build 9403. В перечне указаны восемь проблем, но одна описана неполно: не приведены ни номер CVE, ни оценка CVSS. Уцелел лишь фрагмент записи: «9) — уязвимость внедрения кода», которая могла привести к выполнению произвольного кода.
Среди полностью описанных ошибок две получили оценку CVSS 9.9. CVE-2026-104353 связана с внедрением кода на уровне операционной системы; CVE-2026-105780 — с некорректной авторизацией. Обе могли дать возможность выполнять произвольный код.
Ещё четыре уязвимости Campaign Classic связаны с SQL-инъекциями и обходом защитных механизмов: CVE-2026-105489 с оценкой 9.9, CVE-2026-105781 с оценкой 9.8, а также CVE-2026-104354 и CVE-2026-105779, каждая с оценкой 9.1. Отдельно указана CVE-2026-104350: отражённая межсайтовая скриптовая атака (XSS), оценённая в 9.3, могла привести к повышению привилегий.
В Adobe Connect устранена уязвимость CVE-2026-48360 с оценкой CVSS 9.6. Ошибка внедрения кода затрагивала настольную и мобильную версии приложения для Windows, macOS и Android; её эксплуатация могла позволить выполнить произвольный код.
В списке исправленных версий Connect указано «9.61», но продукт и платформа для этой записи не названы. Для macOS Silicon приведена версия 2026.10.66, для macOS Intel — 2026.10.170, для Adobe Connect Mobile на Android — 4.5.
Adobe сообщила, что ей не известно о случаях эксплуатации перечисленных уязвимостей в реальных атаках. Компания рекомендует установить последнюю версию программ, чтобы получить актуальную защиту. Разрыв в данных о первой уязвимости Campaign Classic и неясная запись «9.61» не позволяют точнее определить все затронутые сборки по приведённому перечню.
Изображение носит иллюстративный характер
Для Adobe Campaign Classic обновление требуется пользователям Windows и Linux, работающим с версией 7.4.4 build 9402 или более ранней. Исправление включено в версию 7.4.4 build 9403. В перечне указаны восемь проблем, но одна описана неполно: не приведены ни номер CVE, ни оценка CVSS. Уцелел лишь фрагмент записи: «9) — уязвимость внедрения кода», которая могла привести к выполнению произвольного кода.
Среди полностью описанных ошибок две получили оценку CVSS 9.9. CVE-2026-104353 связана с внедрением кода на уровне операционной системы; CVE-2026-105780 — с некорректной авторизацией. Обе могли дать возможность выполнять произвольный код.
Ещё четыре уязвимости Campaign Classic связаны с SQL-инъекциями и обходом защитных механизмов: CVE-2026-105489 с оценкой 9.9, CVE-2026-105781 с оценкой 9.8, а также CVE-2026-104354 и CVE-2026-105779, каждая с оценкой 9.1. Отдельно указана CVE-2026-104350: отражённая межсайтовая скриптовая атака (XSS), оценённая в 9.3, могла привести к повышению привилегий.
В Adobe Connect устранена уязвимость CVE-2026-48360 с оценкой CVSS 9.6. Ошибка внедрения кода затрагивала настольную и мобильную версии приложения для Windows, macOS и Android; её эксплуатация могла позволить выполнить произвольный код.
В списке исправленных версий Connect указано «9.61», но продукт и платформа для этой записи не названы. Для macOS Silicon приведена версия 2026.10.66, для macOS Intel — 2026.10.170, для Adobe Connect Mobile на Android — 4.5.
Adobe сообщила, что ей не известно о случаях эксплуатации перечисленных уязвимостей в реальных атаках. Компания рекомендует установить последнюю версию программ, чтобы получить актуальную защиту. Разрыв в данных о первой уязвимости Campaign Classic и неясная запись «9.61» не позволяют точнее определить все затронутые сборки по приведённому перечню.
