A Adobe lançou correções para múltiplas falhas críticas de segurança no Campaign Classic que, se forem exploradas com sucesso, podem resultar em execução arbitrária de código, contorno de recursos de segurança e escalada de privilégios.
A lista das oito vulnerabilidades, identificadas por códigos CVE (Common Vulnerabilities and Exposures, ou vulnerabilidades e exposições comuns) e avaliadas pela pontuação CVSS (Common Vulnerability Scoring System, ou sistema de pontuação de vulnerabilidades comuns), é a seguinte:
- CVE-2026-104351 (pontuação CVSS 9,9): falha de injeção de código que pode levar à execução arbitrária de código.
- CVE-2026-104353 (pontuação CVSS 9,9): falha de injeção de código no sistema operacional que pode levar à execução arbitrária de código.
- CVE-2026-105780 (pontuação CVSS 9,9): falha de autorização incorreta que pode levar à execução arbitrária de código.
- CVE-2026-105489 (pontuação CVSS 9,9): falha de injeção de SQL (Structured Query Language, ou linguagem de consulta estruturada) que pode levar ao contorno de recursos de segurança.
- CVE-2026-105781 (pontuação CVSS 9,8): falha de injeção de SQL que pode levar ao contorno de recursos de segurança.
- CVE-2026-104350 (pontuação CVSS 9,3): falha de cross-site scripting refletido (XSS, ou scripting entre sites) que pode levar à escalada de privilégios.
- CVE-2026-104354 (pontuação CVSS 9,1): falha de injeção de SQL que pode levar ao contorno de recursos de segurança.
- CVE-2026-105779 (pontuação CVSS 9,1): falha de injeção de SQL que pode levar ao contorno de recursos de segurança.
As falhas afetam o Adobe Campaign Classic nas versões 7.4.4 build 9402 e anteriores, para Windows e Linux. Elas foram corrigidas na versão 7.4.4 build 9403.
Também corrigida pela Adobe está uma falha crítica de injeção de código no Adobe Connect Desktop e Mobile para Windows, macOS e Android (CVE-2026-48360, pontuação CVSS 9,6), que pode resultar em execução arbitrária de código.
A vulnerabilidade foi corrigida nas seguintes versões:
- Adobe Connect Desktop:
- Windows: versão 2026.9.61
- macOS Silicon: versão 2026.10.66
- macOS Intel: versão 2026.10.170
- Adobe Connect Mobile para Android: versão 4.5
A Adobe afirmou que não tem conhecimento de “explorações em ataques reais” para nenhuma das falhas abordadas na atualização. Os usuários são orientados a atualizar para a versão mais recente para garantir a melhor proteção.
