NCSC-2026-0291 [1.00] [M/H] Kwetsbaarheden verholpen in Adobe Campaign Classic

Adobe heeft kwetsbaarheden verholpen in Adobe Campaign Classic. De kwetsbaarheden maken het mogelijk voor een aanvaller om zonder gebruikersinteractie willekeurige code uit te voeren. Eén van de kwetsbaarheden betreft een onjuiste autorisatie, waardoor een aanvaller acties kan uitvoeren buiten de bedoelde permissies. Een andere kwetsbaarheid betreft een SQL-injectie, waarbij de aanval deels afhankelijk is van factoren buiten de controle van de aanvaller. Door deze kwetsbaarheden kan een aanvaller verhoogde privileges verkrijgen en ongeautoriseerde code uitvoeren binnen het product.