Patchday Adobe: Loši kodovi ugrožavaju Campaign Classic i ColdFusion

Adobe je objavio kritične sigurnosne zakrpe za nekoliko svojih softverskih proizvoda nakon što je otkrio više ranjivosti koje bi napadačima mogle omogućiti ugrožavanje sustava.

Najteže ranjivosti pronađene su u ColdFusion-u, gdje je jedna greška (CVE-2026-48362) ocenjena kao kritična s CVSS rezultatom od 10 od 10. To znači da ranjivost omogućuje napadačima izvršavanje proizvoljnog koda na pogođenim sustavima. Slično tome, dvije kritične greške otkrivene su u Adobe Campaign Classic-u (CVE-2026-71398 i CVE-2026-27302), obje s maksimalnim rezultatima. Ove ranjivosti mogle bi dovesti do potpunog kompromitiranja sustava ako se iskorištavaju.

5, koja rješava problem visoke ozbiljnosti (CVE-2026-48441). Također je utvrđeno da Content Credentials SDK sadrži riziknu ranjivost (CVE-2026-48439), koja bi mogla poslužiti kao vektor za napade uskraćivanja usluge. Međutim, detaljni podaci o tome kako bi napadači mogli iskoristiti ove specifične nedostatke su ograničeni, jer opisi koje je pružio Adobe ostaju kratki.

Uprkos nedostatku pojedinosti, ocjene ozbiljnosti ukazuju na to da se s ovom ranjivošću treba postupati oprezno. Ova najnovija runda ažuriranja dolazi samo nekoliko tjedana nakon što je Adobe najavio promjene u rasporedu ažuriranja, prelazeći s mjesečnih izdanja na dvaput mjesečne ažuriranja za neke proizvode.

Administratori se pozivaju da prioritetno primjenjuju najnovije sigurnosne zakrpe na sve pogođene sustave. S obzirom na potencijal za daljinsko izvršavanje koda i eskalaciju privilegija, odlaganje ažuriranja moglo bi izložiti mreže značajnom riziku. Iako trenutno nema dokaza o aktivnom iskorištavanju, visoka ozbiljnost otkrivenih ranjivosti čini hitno djelovanje ključnim. Korisnici bi trebali provjeriti službene resurse Adobe-a za detaljne upute o instalaciji ažuriranih verzija svog softvera.