Adobe Campaign Classic CVSS 10.0 漏洞可在无需用户交互的情况下执行代码

Adobe 已发布安全更新，以修复其面向企业的营销自动化平台 Campaign Classic（ACC）中一个最高严重级别的安全漏洞，该漏洞可能导致任意代码执行。
该漏洞编号为 CVE-2026-48449，在 CVSS 评分系统中严重程度评分为 10.0。
它被描述为一个授权不正确的情况，可在当前用户上下文中导致任意代码执行，且无需任何用户交互。
此次更新还修复了另一个源于 SQL 注入的高严重性漏洞（CVE-2026-48448，CVSS 评分：8.6），该漏洞可能为任意文件读取铺平道路。
"此次更新解决了可能导致任意代码执行和任意文件系统读取的关键漏洞，"Adobe 在一份公告中表示。该公司指出，尚未发现任何漏洞在野外被利用。
这两个漏洞已在 ACC v7：7.4.3 build 9398（适用于 Windows 和 Linux）中得到修复。
此外，Adobe 还发布了更新，以修复 Adobe Bridge 中八个被评为严重级别的漏洞，这些漏洞可能导致权限提升和任意代码执行——

• CVE-2026-48395（CVSS 评分：8.6）——一个不可信搜索路径漏洞，导致任意代码执行
• CVE-2026-48396（CVSS 评分：8.6）——一个授权不正确漏洞，导致任意代码执行
• CVE-2026-48390（CVSS 评分：8.6）——一个授权不正确漏洞，导致权限提升
• CVE-2026-48391（CVSS 评分：8.2）——一个不可信搜索路径漏洞，导致任意代码执行
• CVE-2026-48374（CVSS 评分：7.8）——一个路径遍历漏洞，导致任意代码执行
• CVE-2026-48392（CVSS 评分：7.8）——一个越界写入漏洞，导致任意代码执行
• CVE-2026-48393（CVSS 评分：7.8）——一个越界写入漏洞，导致任意代码执行
• CVE-2026-48394（CVSS 评分：7.8）——一个越界写入漏洞，导致任意代码执行

Adobe 感谢安全研究员 Kieran（"kaiksi"）发现并报告了 CVE-2026-48390、CVE-2026-48391、CVE-2026-48395、CVE-2026-48396 和 CVE-2026-48374，以及 "yjdfy" 报告了 CVE-2026-48392、CVE-2026-48393 和 CVE-2026-48394。
建议用户应用最新更新以获得最佳保护。