Adobe 修复 8 个允许代码执行和安全绕过的 Campaign Classic 严重漏洞

Adobe 已发布补丁，修复 Campaign Classic 中的多个严重安全缺陷，若被成功利用，可能导致任意代码执行、安全功能绕过和权限提升。

八个漏洞的列表如下——

• CVE-2026-104351（CVSS 评分：9.9）—— 一个可能导致任意代码执行的代码注入漏洞。
• CVE-2026-104353（CVSS 评分：9.9）—— 一个可能导致任意代码执行的操作系统代码注入漏洞。
• CVE-2026-105780（CVSS 评分：9.9）—— 一个可能导致任意代码执行的不当授权漏洞。
• CVE-2026-105489（CVSS 评分：9.9）—— 一个可能导致安全功能绕过的 SQL 注入漏洞。
• CVE-2026-105781（CVSS 评分：9.8）—— 一个可能导致安全功能绕过的 SQL 注入漏洞。
• CVE-2026-104350（CVSS 评分：9.3）—— 一个可能导致权限提升的反射型跨站脚本漏洞。
• CVE-2026-104354（CVSS 评分：9.1）—— 一个可能导致安全功能绕过的 SQL 注入漏洞。
• CVE-2026-105779（CVSS 评分：9.1）—— 一个可能导致安全功能绕过的 SQL 注入漏洞。

这些问题影响 Windows 和 Linux 上的 Adobe Campaign Classic 7.4.4 build 9402 及更早版本。它们已在 7.4.4 build 9403 版本中修复。

网络安全
Adobe 还修复了 Adobe Connect Desktop and Mobile for Windows、macOS 和 Android 中的一个严重代码注入缺陷（CVE-2026-48360，CVSS 评分：9.6），该缺陷可能导致任意代码执行。

该漏洞已在以下版本中修复——

Adobe Connect Desktop——

• Windows：2026.9.61 版本
• macOS Silicon：2026.10.66 版本
• macOS Intel：2026.10.170 版本

Adobe Connect Mobile for Android 4.5 版本

Adobe 表示"不知道这些问题中有任何一个在野被利用"。建议用户更新到最新版本以获得最佳保护。