Adobe ha emitido actualizaciones de seguridad destinadas a subsanar múltiples vulnerabilidades críticas en Campaign Classic. Según la compañía, la explotación exitosa de estos fallos podría ocasionar la ejecución de código arbitrario, la evasión de mecanismos de seguridad y la elevación de privilegios.
Las ocho vulnerabilidades críticas
- CVE-2026-104351 (CVSS: 9,9): inyección de código que podría permitir la ejecución arbitraria de código.
- CVE-2026-104353 (CVSS: 9,9): inyección de código a nivel de sistema operativo que podría permitir la ejecución arbitraria de código.
- CVE-2026-105780 (CVSS: 9,9): autorización incorrecta que podría permitir la ejecución arbitraria de código.
- CVE-2026-105489 (CVSS: 9,9): inyección SQL que podría permitir la evasión de funciones de seguridad.
- CVE-2026-105781 (CVSS: 9,8): inyección SQL que podría permitir la evasión de funciones de seguridad.
- CVE-2026-104350 (CVSS: 9,3): cross-site scripting reflejado que podría permitir la elevación de privilegios.
- CVE-2026-104354 (CVSS: 9,1): inyección SQL que podría permitir la evasión de funciones de seguridad.
- CVE-2026-105779 (CVSS: 9,1): inyección SQL que podría permitir la evasión de funciones de seguridad.
Estos problemas afectan a las versiones 7.4.4 build 9402 y anteriores de Adobe Campaign Classic para Windows y Linux. Han sido corregidos en la versión 7.4.4 build 9403.
Adobe Connect también recibe parches
Además, Adobe ha resuelto una vulnerabilidad crítica de inyección de código en Adobe Connect Desktop y Mobile para Windows, macOS y Android (CVE-2026-48360, puntuación CVSS: 9,6) que podría provocar la ejecución arbitraria de código.
La falla se ha corregido en las siguientes versiones:
- Adobe Connect Desktop:
- Windows: versión 2026.9.61
- macOS Silicon: versión 2026.10.66
- macOS Intel: versión 2026.10.170
- Adobe Connect Mobile para Android: versión 4.5
Adobe ha indicado que no tiene constancia de "ningún exploit en estado salvaje para ninguno de los problemas" abordados en la actualización. Se recomienda a los usuarios que actualicen a la versión más reciente para obtener una protección óptima.
Deja una respuesta