Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-105489

Adobe Campaign Classic'te SQL enjeksiyonu açığı (uzaktan kod çalıştırma riski)

Adobe Campaign Classic

Kritik 9,9 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
adobe

Yönetici özeti

Bu açık, Adobe Campaign Classic kullanan işletmelerde sistemin tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Kimlik doğrulaması yapmış düşük yetkili bir kullanıcı bile bunu istismar edebilir. Müşteri verilerinin sızması ve iş sürekliliğinin kesintiye uğraması riski nedeniyle en kısa sürede yama uygulanması önerilir.

ÖzetTürkçe

Adobe Campaign Classic (ACC) ürününde, SQL komutlarında özel karakterlerin yeterince temizlenmemesinden kaynaklanan bir SQL enjeksiyonu açığı bulunmaktadır. Düşük yetkili bir saldırgan bu açığı kullanarak mevcut kullanıcının bağlamında keyfi kod çalıştırabilir. Kullanıcı etkileşimi gerektirmediği ve kapsam değiştiği için etki kullanıcının kendi yetkilerinin ötesine uzanabilir.

Saldırgan ne yapabilir?

Düşük yetkili bir saldırgan, etkilenen sistemde keyfi kod çalıştırabilir; bu da veritabanındaki ve sistemdeki verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin ciddi biçimde zarar görmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Ne yapmalı?

  1. Adobe'nin ilgili güvenlik bülteninde belirtilen düzeltilmiş sürümü veya güvenlik yamasını Adobe Campaign Classic kurulumlarınıza hemen uygulayın. Genel öneri
  2. Yama uygulanana kadar, düşük yetkili kullanıcı hesaplarının erişimini gözden geçirin ve gereksiz hesapları devre dışı bırakın. Genel öneri
  3. Uygulamanın veritabanı sorgularını işleyen bileşenlerde, kullanıcı girdilerinin parametreli sorgularla işlendiğini doğrulayın. Genel öneri

Ek önlemler

  • Adobe Campaign Classic sunucularını ve veritabanı erişim günlüklerini olağandışı SQL sorguları veya beklenmeyen işlem çalıştırmaları açısından izleyin. Genel öneri
  • Uygulama sunucusu ve veritabanı hesaplarını en az yetki ilkesine göre yapılandırarak olası zararı sınırlayın. Genel öneri
  • Sistemi internete doğrudan açık bırakmamaya ve erişimi ağ segmentasyonuyla kısıtlamaya özen gösterin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Campaign Classic Sürüm belirtilmemiş –
Sürüm belirtilmemiş Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.