Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-89

CVE-2026-105781

Adobe Campaign Classic'te SQL enjeksiyonu açığı (uzaktan kod çalıştırma riski)

Adobe Campaign Classic

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
adobe

Yönetici özeti

Bu açık, Adobe Campaign Classic kullanan kuruluşlar için yüksek iş riski taşımaktadır. Saldırganların kimlik doğrulaması olmadan sistemi ele geçirebilmesi ve müşteri verilerine erişebilmesi mümkündür. Bu nedenle en kısa sürede güvenlik güncellemesinin uygulanması önerilir.

ÖzetTürkçe

Adobe Campaign Classic (ACC) ürününde, SQL komutlarında özel karakterlerin yeterince etkisiz hale getirilmemesinden kaynaklanan bir SQL enjeksiyonu (CWE-89) açığı bulunmaktadır. Açık, geçerli kullanıcının bağlamında keyfi kod çalıştırılmasına yol açabilmektedir. Kullanıcı etkileşimi gerektirmeyen bu açık, CVSS 3.1 skoru 10 ile kritik seviyede değerlendirilmiştir.

Saldırgan ne yapabilir?

Saldırgan, keyfi SQL komutları çalıştırarak veritabanındaki verilere erişebilir, veri değiştirebilir ve kurban hesabının ya da oturumunun yetkilerini ele geçirebilir. Kapsam değiştiği için etkisi bbu bileşenin ötesine de uzanabilir.

Kaynaktaki açıklama (İngilizce)

Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary SQL commands, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.

Ne yapmalı?

  1. Adobe'un güvenlik bülteninde belirtilen düzeltilmiş sürüme veya güvenlik yamasına derhal geçiş yapın. Genel öneri
  2. Güncelleme uygulanamıyorsa, ACC sunucularını dış ağlardan erişime kapatın ya da erişimi yalnızca güvenilir ağ adreslerine kısıtlayın. Genel öneri
  3. Veritabanı hesaplarına yalnızca gerekli minimum yetkileri verin ve ACC'nin kullandığı veritabanı kullanıcılarının yetkilerini gözden geçirin. Genel öneri
  4. Güncelleme sonrasında sistemi, veritabanı günlüklerini ve uygulama günlüklerini olağandışı sorgular açısından inceleyin. Genel öneri

Ek önlemler

  • Adobe güvenlik bültenlerini düzenli olarak takip edin ve yamaları gecikmeden uygulayın. Genel öneri
  • Uygulama ve veritabanı günlüklerini merkezi bir yerde toplayarak şüpheli SQL sorgularına karşı izleme yapın. Genel öneri
  • Kritik iç sistemlere yalnızca gerekli ağ segmentlerinden erişim izni verin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Adobe Campaign Classic Sürüm belirtilmemiş –
Sürüm belirtilmemiş Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.