LONDON (IT BOLTWISE) – Adobe hat Sicherheits-Patches für acht kritische Schwachstellen in Adobe Campaign Classic veröffentlicht. Die Lücken reichen von Code- und OS-Injection bis zu SQL-Injection und einem Cross-Site-Scripting-Fehler, der bis zur Privilegeskalation führen kann. Betroffen sind ältere Campaign-Classic-Versionen; die Korrektur liegt in Build 9403. Nutzer sollen zeitnah aktualisieren, da Adobe nach eigenen Angaben keine aktiven Exploits in freier Wildbahn beobachtet.
Adobe hat für Adobe Campaign Classic Patches bereitgestellt, die gleich mehrere kritische Angriffsflächen schließen. Im Zentrum stehen acht Schwachstellen, die bei erfolgreicher Ausnutzung weitreichende Folgen haben könnten: von willkürlicher Codeausführung (Remote Code Execution) über Umgehungen von Sicherheitsmechanismen bis hin zu einer möglichen Eskalation von Privilegien. Besonders auffällig ist die Häufung sehr hoher CVSS-Werte: Vier der gemeldeten Probleme werden mit 9,9 bewertet, weitere mit 9,3, 9,1 oder 9,8. Damit steigt der Druck auf Unternehmen, die Produktversionen in ihren Release- und Wartungszyklen sauber nachzuverfolgen.
Technisch lassen sich die Lücken in unterschiedliche Klassen einordnen, die jeweils andere Angriffswege eröffnen. CVE-2026-104351 beschreibt eine Code-Injection, die im schlimmsten Fall zu beliebiger Codeausführung führen kann. Noch weiter geht CVE-2026-104353, denn hier handelt es sich um eine OS-Code-Injection. Das bedeutet in der Praxis: Ein Angreifer könnte unter bestimmten Bedingungen nicht nur Anwendungscode beeinflussen, sondern direkt Interaktion mit Betriebssystemfunktionen anstoßen. Ergänzt wird das Bild durch CVE-2026-105780 mit einer fehlerhaften Autorisierungslogik, die ebenfalls zu willkürlicher Codeausführung führen kann.
Daneben adressieren die Updates mehrere Eingabe- und Datenbank-bezogene Angriffe. Bei CVE-2026-105489, CVE-2026-105781, CVE-2026-104354 und CVE-2026-105779 handelt es sich jeweils um SQL-Injection-Schwachstellen; in der Fehlerbeschreibung geht es dabei um das mögliche Umgehen von Sicherheitsfunktionen. Für die Praxis ist das besonders relevant, weil SQL-Injection nicht nur Datenabfragen verfälschen kann, sondern auch dazu dient, Authentifizierung oder Rollenprüfungen auszuhebeln – abhängig davon, wie die Anwendung die Parameter verarbeitet und wie Datenbankzugriffe abgesichert sind. Zusätzlich nennt Adobe eine Cross-Site-Scripting-Schwachstelle: CVE-2026-104350, ein reflektiertes XSS, das laut Beschreibung bis zur Privilegeskalation reichen kann.
Betroffen sind laut Adobes Angaben Adobe-Campaign-Classic-Versionen 7.4.4 mit Build 9402 und älter – jeweils für Windows und Linux. Die Korrektur wurde in Version 7.4.4 Build 9403 umgesetzt. Damit ist es für Betriebsteams relativ eindeutig, welche Version sie ansteuern müssen: Nicht nur ein generelles „Upgrade auf 7.4.4“, sondern konkret der Build-Stand entscheidet über die Wirksamkeit. In der gleichen Veröffentlichung behebt Adobe außerdem eine kritische Code-Injection-Lücke in Adobe Connect Desktop und Mobile. Genannt wird CVE-2026-48360 mit einem CVSS-Wert von 9,6; betroffen sind Windows, macOS (beide Architekturen) und Android.
Auch bei Adobe Connect sind die Fix-Versionsstände klar aufgelistet. Für Adobe Connect Desktop gilt: Windows 2026.9.61, macOS Silicon 2026.10.66 und macOS Intel 2026.10.170. Für Adobe Connect Mobile for Android wird Version 4.5 als korrigierte Version genannt. Interessant ist hierbei die organisatorische Konsequenz: Während Campaign Classic typischerweise serverseitig betrieben wird, betrifft Adobe Connect zusätzlich Endgeräte und mobile Setups. Daraus folgt, dass Patch-Strategien nicht nur „Server zuerst“ abbilden sollten, sondern auch Clients, die im Alltag als Kommunikations- und Meeting-Komponente genutzt werden. Gerade bei sicherheitsrelevanten Inhalten ist die Angriffsoberfläche durch privilegierte Sessions ein wiederkehrendes Muster.
Adobe führt zudem an, dass man „keine“ bekannten Exploits in der freien Wildbahn für die adressierten Probleme beobachtet habe. Für Sicherheitsverantwortliche ist das dennoch kein Anlass zum Abwarten, denn die Veröffentlichung eines Patches senkt für Angreifer die Hürde, mögliche Proof-of-Concept-Ansätze zu operationalisieren. In der Regelsituation heißt das: Systematisch inventarisieren, ob die betreffenden Builds in Produktion, Staging und Testumgebungen vorhanden sind, und dann die Aktualisierung nach dem eigenen Change-Management durchführen. Gerade bei Campaign-Umgebungen spielen oft Integrationen (z. B. Formular- und Template-Flows, Web-Frontends oder Workflows) hinein; wer nur das Hauptpaket aktualisiert, aber abhängige Komponenten offen lässt, riskiert Lücken in der Gesamtabsicherung.
Aus Branchenperspektive zeigt der Fall erneut, wie schnell sich kritische Klassen wie SQL-Injection, XSS und Code-Injection in Unternehmensanwendungen stapeln können, wenn Eingaben nicht konsequent validiert und autorisierende Entscheidungen strikt serverseitig getroffen werden. Für die nächsten Wochen lohnt sich deshalb ein doppelter Blick: Einmal auf den Patch-Stand der genannten Versionen und zum anderen auf die generelle Secure-Development-Praxis rund um Datenbankzugriffe und Token-/Berechtigungsprüfungen. Unternehmen, die Campaign Classic und Adobe Connect in Kommunikations- und Marketing-Workflows verknüpfen, sollten die Update-Welle als Anlass nehmen, Logs und Monitoring auf ungewöhnliche Requests zu prüfen und die Incident-Prozesse auf die neuen CVE-Klassen auszurichten.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Adobe behebt acht kritische Sicherheitslücken in Campaign Classic" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Adobe behebt acht kritische Sicherheitslücken in Campaign Classic" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Adobe behebt acht kritische Sicherheitslücken in Campaign Classic« bei Google Deutschland suchen, bei Bing oder Google News!