- Son 7 gün
- CWE-89
CVE-2026-105779
Adobe Campaign Classic'te SQL enjeksiyonu açığı (güvenlik önlemlerinin atlatılması)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, pazarlama ve müşteri iletişimi için kullanılan bir yazılımda, az yetkili bir kullanıcının sistemdeki verilere yetkisiz erişmesine yol açabilir. Kritik seviyede puanlandığı için sistemlerin hızlıca güncellenmesi ve risk altındaki verilerin gözden geçirilmesi önerilir.
ÖzetTürkçe
Adobe Campaign Classic (ACC) ürününde, SQL sorgularında özel karakterlerin yeterince temizlenmemesinden kaynaklanan bir SQL enjeksiyonu (CWE-89) açığı tespit edilmiştir. Açık, düşük yetkili bir saldırganın güvenlik mekanizmalarını atlatmasına olanak tanıyabilir. Kullanıcı etkileşimi gerektirmeyen bu açık, kapsamı değiştirebilmektedir.
Saldırgan ne yapabilir?
Saldırgan, güvenlik önlemlerini aşarak yetkisiz okuma erişimi kazanabilir ve sınırlı yazma yetkisi elde edebilir.
Kaynaktaki açıklama (İngilizce)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction. Scope is changed.
Ne yapmalı?
- Adobe'nin güvenlik bülteninde belirtilen düzeltilmiş sürüm veya yama uygulanmalıdır. Genel öneri
- Güncelleme uygulanamıyorsa, sistem yöneticisi erişim loglarını ve veritabanı sorgu kayıtlarını olağandışı aktivite açısından inceleyip şüpheli bulgularda olay müdahale sürecini başlatmalıdır. Genel öneri
Ek önlemler
- Adobe Campaign Classic'e erişimi olan hesapların yetkilerini en az ayrıcalık ilkesine göre gözden geçirin ve gereksiz düşük yetkili hesapları kaldırın. Genel öneri
- Veritabanı hesaplarının yalnızca gerekli minimum izinlere sahip olduğundan emin olun. Genel öneri
- Beklenmeyen veritabanı sorgularını ve yetki değişikliklerini izleyen loglama ve uyarı mekanizmaları kurun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Campaign Classic | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.