Adobe hat dringende Sicherheitspatches herausgegeben, nachdem es zwei kritische Schwachstellen in seiner Campaign Classic (ACC) -Software identifiziert hatte, die es Angreifern ermöglichen könnten, bösartigen Code aus der Ferne ohne Benutzerinteraktion auszuführen. Die Fehler betreffen sowohl ACC als auch Adobe Bridge, wobei eine Schwachstelle als kritisch bewertet wurde mit einer CVSS-Wertung von 10 von 10 (CVE-2026-48449). Dies bedeutet, dass der Fehler ein ernstes Risiko für Systeme darstellt, die Linux- oder Windows-Betriebssysteme ausführen. Berichten zufolge können Angreifer diese Schwachstelle durch Authentifizierungsfehler ausnutzen, um willkürlichen Code im Kontext eines legitimen Benutzers auszuführen, ohne die Benutzer dazu zu bringen, Maßnahmen zu ergreifen.
Derzeit gibt es keine bekannten Angriffe, die diese Probleme ausnutzen. 3 Build 9398. Es ermöglicht die Remote-Ausführung von bösartigem Code aufgrund einer unsachgemäßen Handhabung von Authentifizierungsprozessen. Die zweite Schwachstelle, CVE-2026-48448, wird als hochgradig eingestuft und beinhaltet eine SQL-Injektionslücke, die unbefugten Zugriff auf Systemdateien ermöglicht. Diese Updates wurden zusammen mit Korrekturen für andere Probleme veröffentlicht, darunter acht separate Schwachstellen, die Adobe Bridge betreffen.
Ein weiterer Fehler, CVE-2026-48390, ermöglicht es Angreifern, ihre Privilegien innerhalb des Systems zu erhöhen, was den potenziellen Schaden eines Angriffs erhöht.
Die Schwachstellen zeigen die anhaltenden Herausforderungen bei der Aufrechterhaltung sicherer Software-Umgebungen, insbesondere in Unternehmensanwendungen, die für Datenmanagement und Marketing-Automatisierung verwendet werden. Adobe Campaign Classic wird von Organisationen für die Verwaltung von Kundeninteraktionen weit verbreitet und ist somit ein wertvolles Ziel für Cyberkriminelle.
Sicherheitsforscher haben festgestellt, dass die Art dieser Schwachstellen, die die Ausführung von Code ohne Benutzereingabe ermöglichen, sie besonders gefährlich macht. Solche Fehler können bei gezielten Angriffen oder als Teil breiterer Kampagnen zur Beeinträchtigung von Unternehmensnetzwerken ausgenutzt werden. Der Mangel an öffentlichen Informationen darüber, wie diese Exploits durchgeführt werden könnten, deutet darauf hin, dass Angreifer möglicherweise immer noch mit Methoden experimentieren, um diese Schwachstellen effektiv zu nutzen. Da Adobe die Situation weiterhin überwacht, empfehlen Branchenexperten, dass Unternehmen regelmäßige Sicherheitsprüfungen durchführen und Software-Konfigurationen auf dem neuesten Stand halten.
Die jüngsten Änderungen am Adobe-Update-Zyklus spiegeln ein wachsendes Bewusstsein für die Notwendigkeit einer schnellen Reaktion auf sich entwickelnde Bedrohungen der Cybersicherheit wider. Mit der Veröffentlichung dieser Patches werden Benutzer aufgefordert, zu überprüfen, ob sie die neuesten Versionen von Adobe Bridge und Campaign Classic verwenden, um ihre Systeme vor potenzieller Ausbeutung zu schützen.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden
Germany
