Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-79

CVE-2026-104350

Adobe Campaign Classic'te yansıtılmış siteler arası betik çalıştırma (XSS) açığı

Adobe Campaign Classic

Kritik 9,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
adobe

Yönetici özeti

Bu açık, Adobe Campaign Classic kullanan kuruluşlarda kullanıcı hesaplarının ele geçirilmesine yol açabilecek kritik bir risk oluşturmaktadır. Saldırı, kullanıcıların kötü niyetli bir bağlantıya tıklamasıyla gerçekleşebilir. Bu nedenle etkilenen sistemlerin öncelikli olarak güncellenmesi ya da korunması önerilir.

ÖzetTürkçe

Adobe Campaign Classic (ACC) ürününde yansıtılmış (reflected) siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırgan, web sayfasına zararlı betikler enjekte edebilir. Saldırının gerçekleşmesi için kurbanın hazırlanmış bir bağlantıyı ziyaret etmesi ya da ele geçirilmiş bir web sayfasıyla etkileşime girmesi gerekir. Açıklamada kapsam değişikliği (scope changed) belirtilmiştir.

Saldırgan ne yapabilir?

Başarılı bir saldırıda saldırgan, kurbanın oturumunu veya hesabını ele geçirebilir ve hesap üzerinde yükseltilmiş erişim ya da kontrol elde edebilir. CVSS puanı 9.3 (KRİTİK) olarak belirtilmiştir.

Kaynaktaki açıklama (İngilizce)

Adobe Campaign Classic (ACC) is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

Ne yapmalı?

  1. Adobe'nin güvenlik bülteninde belirtilen düzeltilmiş sürüme veya yamaya Adobe Campaign Classic kurulumunuzu güncelleyin. Genel öneri
  2. Güncelleme uygulanana kadar, kullanıcıların şüpheli bağlantılara tıklamaması konusunda bilgilendirme yapın. Genel öneri
  3. Güncelleme sonrasında, uygulamanın yansıtılmış girdileri doğru şekilde kodladığını ve sayfaların beklenmeyen betik içermediğini test edin. Genel öneri

Ek önlemler

  • Yetkili kullanıcılar için oturum süresini kısaltın ve şüpheli oturum etkinliklerini izleyin. Genel öneri
  • Web uygulamasının önüne, bilinen XSS örüntülerini engelleyebilen bir web uygulama güvenlik duvarı (WAF) kullanmayı değerlendirin. Genel öneri
  • Yönetici arayüzüne erişimi, mümkünse ağ düzeyinde kısıtlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Campaign Classic Sürüm belirtilmemiş –
Sürüm belirtilmemiş Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.