- Son 7 gün
- CWE-78
CVE-2026-104353
Adobe Campaign Classic'te işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, düşük yetkili bir saldırganın sunucu üzerinde kendi komutlarını çalıştırmasına olanak tanıyabilir ve bu da ciddi bir iş riski oluşturur. Kritik seviyede puanlandığı için etkilenen Adobe Campaign Classic kurulumları öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
Adobe Campaign Classic (ACC) ürününde, özel karakterlerin işletim sistemi komutlarında yeterince etkisiz hale getirilmemesinden kaynaklanan bir komut enjeksiyonu (CWE-78) açığı bulunmaktadır. Düşük yetkili bir saldırgan, kullanıcı etkileşimi gerektirmeden bu açığı kullanabilir. Açık, etkilenen ACC kurulumlarını kapsamaktadır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına olanak tanır; bu da sistemin ele geçirilmesine ve verilerin okunmasına ya da değiştirilmesine yol açabilir. Kapsam değiştiği için etkisi bulunulan uygulamanın ötesine geçebilir.
Kaynaktaki açıklama (İngilizce)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Ne yapmalı?
- Adobe'un güvenlik bülteninde belirtilen düzeltilmiş sürüm veya yama için satıcı kaynaklarını kontrol edin ve etkilenen kurulumları bu sürüme yükseltin. Genel öneri
- Yama uygulanana kadar, düşük yetkili kullanıcı hesaplarının erişimini ve yeni hesap oluşturma yetkilerini kısıtlayın. Genel öneri
- Uygulama sunucusunun gereksiz ağ erişimlerini engelleyerek dış saldırganların ulaşabileceği yüzeyi azaltın. Genel öneri
Ek önlemler
- Uygulama sunucusunda beklenmeyen komut çalıştırma veya yeni süreç oluşumlarını izleyin. Genel öneri
- Uygulama hizmet hesaplarını en az ayrıcalık ilkesiyle yapılandırın ve gereksiz yetkileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Campaign Classic | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.