Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion

Adobe hat kritische Sicherheitspatches für mehrere seiner Softwareprodukte veröffentlicht, nachdem mehrere Schwachstellen entdeckt wurden, die es Angreifern ermöglichen könnten, Systeme zu kompromittieren. Zu den betroffenen Produkten gehören Adobe Campaign Classic, ColdFusion, Commerce, Content Credentials SDK und Lightroom Classic. Sicherheitsforscher haben Hochrisikofehler mit dem Potenzial für Remote-Code-Ausführung identifiziert, die unbefugten Zugriff auf Systeme ermöglichen könnten.

Die schwerwiegendsten Schwachstellen wurden in ColdFusion gefunden, wo ein einziger Fehler (CVE-2026-48362) mit einem CVSS-Score von 10 von 10 als kritisch eingestuft wurde. Dies bedeutet, dass die Schwachstelle es Angreifern ermöglicht, beliebigen Code auf betroffenen Systemen auszuführen.

Eine kritische Schwachstelle (CVE-2026-71362) in Commerce könnte Angreifern erlauben, erhöhte Privilegien zu erhalten, während eine andere (CVE-2026-48414) die direkte Ausführung von bösartigem Code ermöglicht. Diese Schwachstellen stellen eine ernsthafte Bedrohung für Organisationen dar, die diese Plattformen verwenden.

Trotz dieses Mangels an Details deuten die Schweregradbewertungen darauf hin, dass diese Schwachstellen mit Vorsicht behandelt werden sollten. Diese jüngste Runde von Updates kommt nur wenige Wochen nachdem Adobe Änderungen an seinem Update-Zeitplan angekündigt hat, die von monatlichen Releases auf zweimal monatliche Updates für einige Produkte umgestellt wurden. Die Änderung wurde vorgenommen, um die Reaktionszeiten auf aufkommende Bedrohungen zu verbessern. Adobe Campaign Classic, eines der am häufigsten verwendeten Produkte, hatte zuvor weniger häufig Updates erhalten, was zu Bedenken der Benutzer über die Geschwindigkeit der Patch-Bereitstellung führte. Die jüngsten Anpassungen zielen darauf ab, sich besser an die sich entwickelnden Herausforderungen der Cybersicherheit anzupassen.

Administratoren werden aufgefordert, die Anwendung der neuesten Sicherheitspatches auf alle betroffenen Systeme zu priorisieren. Angesichts des Potenzials für Remote-Code-Ausführung und Privilegien-Eskalation könnten verzögerte Updates Netzwerke einem erheblichen Risiko aussetzen. Obwohl es derzeit keine Hinweise auf aktive Ausbeutung gibt, macht der hohe Schweregrad der offenbarten Schwachstellen eine sofortige Aktion unerlässlich. Benutzer sollten die offiziellen Ressourcen von Adobe nach detaillierten Anweisungen zur Installation der aktualisierten Versionen ihrer Software überprüfen.