- Son 7 gün
- CWE-863
CVE-2026-105780
Adobe Campaign Classic (ACC) yetkilendirme hatası: uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, sisteme yalnızca düşük yetkiyle erişebilen kişilerin kritik düzeyde zarar vermesine olanak tanıyabilir. Kullanıcı etkileşimi gerektirmediği için saldırı kolaylıkla gerçekleştirilebilir. Bu nedenle etkilenen sistemlerin öncelikli olarak güncellenmesi ve riskin hemen giderilmesi önerilir.
ÖzetTürkçe
Adobe Campaign Classic (ACC) ürününde, yetkisiz erişim kontrolüne yol açan bir yetkilendirme hatası (CWE-863) tespit edilmiştir. Düşük yetkili bir saldırgan bu açığı kullanarak mevcut kullanıcının bağlamında keyfi kod çalıştırabilir. Saldırı için kullanıcı etkileşimi gerekmemekte ve etkisi kapsam değişikliğine yol açmaktadır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın keyfi kod çalıştırmasına, sistemdeki verilerin okunmasına, değiştirilmesine veya hizmetin kesintiye uğratılmasına imkân verebilir.
Kaynaktaki açıklama (İngilizce)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
Ne yapmalı?
- Adobe'nin yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürümü veya yamayı mümkün olan en kısa sürede uygulayın. Genel öneri
- Güncelleme uygulanana kadar ACC sunucularına erişimi yalnızca güvenilen ağ ve kullanıcılarla sınırlandırın. Genel öneri
- Düşük yetkili hesapların gereksiz yetkilerini gözden geçirin ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- ACC sunucularında olağandışı süreç başlatma ve beklenmeyen kod çalıştırma etkinliklerini izleyin. Genel öneri
- Uygulama ve sunucu günlüklerini düzenli olarak inceleyerek yetkisiz erişim girişimlerini tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe Campaign Classic | Sürüm belirtilmemiş | – |
| Sürüm belirtilmemiş Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.