- Son 7 gün
- CWE-94
CVE-2026-104351
Adobe Campaign Classic'te kod enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, pazarlama ve müşteri iletişimi için kullanılan bir yazılımda kritik bir risk oluşturmaktadır. Düşük yetkili bir hesabı ele geçiren bir saldırgan, şirket sistemlerinde ve verilerinde geniş kontrol sağlayabilir. Etkilenen sistemlerin öncelikli olarak güncellenmesi veya korunması önerilir.
ÖzetTürkçe
Adobe Campaign Classic (ACC) ürününde, kod üretimi sırasında girdilerin yeterince kontrol edilmemesinden kaynaklanan bir kod enjeksiyonu (CWE-94) güvenlik açığı tespit edilmiştir. Düşük yetkili bir saldırgan, bu açığı kullanarak mevcut kullanıcının bağlamında keyfi kod çalıştırabilir. Sömürü için kullanıcı etkileşimi gerekmemektedir ve etkilenen kapsam değişmektedir.
Saldırgan ne yapabilir?
Başarılı bir sömürü durumunda saldırgan, sistem üzerinde keyfi kod çalıştırarak gizli verilere erişebilir, verileri değiştirebilir veya hizmeti kesintiye uğratabilir. Saldırı, düşük yetkili bir hesapla dahi gerçekleştirilebilir.
Kaynaktaki açıklama (İngilizce)
Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Ne yapmalı?
- Adobe'nin güvenlik bülteninde belirtilen düzeltilmiş sürümü veya yamayı en kısa sürede uygulayın. Genel öneri
- Yama uygulanana kadar, düşük yetkili kullanıcı hesaplarını gözden geçirin ve gereksiz hesapları devre dışı bırakın. Genel öneri
- Uygulamaya erişimi yalnızca gerekli kullanıcılarla ve ağ segmentleriyle sınırlandırın. Genel öneri
Ek önlemler
- Uygulama sunucularında ve ilgili hesaplarda beklenmeyen süreç çalıştırma veya dosya değişikliklerini izleyin. Genel öneri
- Yetki ayrımını gözden geçirerek kullanıcıların yalnızca ihtiyaç duydukları yetkilere sahip olmasını sağlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Campaign Classic | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.