Adobe: des failles de code malveillant menacent Campaign Classic et ColdFusion

Adobe a publié des correctifs de sécurité critiques pour plusieurs de ses produits logiciels après avoir découvert de multiples vulnérabilités qui pourraient permettre aux attaquants de compromettre les systèmes. Les produits concernés comprennent Adobe Campaign Classic, ColdFusion, Commerce, Content Credentials SDK et Lightroom Classic. Les chercheurs en sécurité ont identifié des failles à haut risque avec un potentiel d'exécution de code à distance, ce qui pourrait permettre un accès non autorisé aux systèmes.

Les vulnérabilités les plus graves ont été trouvées dans ColdFusion, où une seule faille (CVE-2026-48362) a été classée comme critique avec un score CVSS de 10 sur 10. Cela signifie que la vulnérabilité permet aux attaquants d'exécuter du code arbitraire sur les systèmes affectés. De même, deux failles critiques ont été découvertes dans Adobe Campaign Classic (CVE-2026-71398 et CVE-2026-27302), toutes deux avec des scores maximaux. Ces vulnérabilités pourraient conduire à un compromis complet du système si elles étaient exploitées.

Une vulnérabilité critique (CVE-2026-71362) dans Commerce pourrait permettre aux attaquants d'obtenir des privilèges élevés, tandis qu'une autre (CVE-2026-48414) permet l'exécution directe de code malveillant.

Cette dernière série de mises à jour intervient quelques semaines seulement après qu'Adobe a annoncé des changements à son calendrier de mise à jour, passant de versions mensuelles à des mises à jour bimensuelles pour certains produits.

Les administrateurs sont invités à prioriser l'application des derniers correctifs de sécurité à tous les systèmes affectés. Compte tenu du potentiel d'exécution de code à distance et de l'escalade des privilèges, le retard des mises à jour pourrait exposer les réseaux à un risque important. Bien qu'il n'y ait actuellement aucune preuve d'exploitation active, la gravité élevée des vulnérabilités révélées rend l'action rapide essentielle. Les utilisateurs doivent consulter les ressources officielles d'Adobe pour obtenir des instructions détaillées sur l'installation des versions mises à jour de leur logiciel.