- Son 7 gün
- CWE-89
CVE-2026-104354
Adobe Campaign Classic (ACC) SQL enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu zafiyet, pazarlama ve müşteri iletişimi yönetiminde kullanılan Adobe Campaign Classic sistemlerinde ciddi bir güvenlik riski oluşturmaktadır. Yetkili bir kullanıcı hesabının kötüye kullanılması durumunda sistemin tamamen ele geçirilmesi mümkün olabilir. Bu nedenle etkilenen sistemlerin öncelikli olarak güncellenmesi önerilir.
ÖzetTürkçe
Adobe Campaign Classic (ACC) ürününde, SQL sorgusunda özel karakterlerin yeterince temizlenmemesinden kaynaklanan bir SQL enjeksiyonu zafiyeti tespit edilmiştir. Zafiyet, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilmektedir. Saldırının yüksek yetkilere sahip bir kullanıcı tarafından gerçekleştirilebildiği belirtilmiştir.
Saldırgan ne yapabilir?
Yüksek yetkilere sahip bir saldırgan, kullanıcı etkileşimi gerekmeden keyfi kod çalıştırabilir ve etkilenen sistemde gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etkiler yaratabilir.
Kaynaktaki açıklama (İngilizce)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Ne yapmalı?
- Adobe'nin güvenlik bülteninde belirtilen düzeltilmiş sürüme veya yamaya en kısa sürede geçiş yapın. Genel öneri
- Yama uygulanana kadar yüksek yetkili hesapların kullanımını gözden geçirin ve yalnızca gerekli kişilere yetki verildiğinden emin olun. Genel öneri
- Yetki gerektiren hesapların parolalarını güçlendirin ve çok faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
Ek önlemler
- Veritabanı sorgu loglarını ve uygulama loglarını olağandışı SQL ifadeleri ve beklenmeyen süreç çalıştırmaları açısından izleyin. Genel öneri
- Yönetici yetkilerini en az ayrıcalık ilkesine göre sınırlandırın ve gereksiz hesapları devre dışı bırakın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Campaign Classic | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.