Adobe, Campaign Classic'te kod calistirma ve guvenlik atlatmaya yol acan 8 kritik acigi kapatti
Adobe, dordu CVSS 9,9 puanli sekiz kritik Campaign Classic acigi icin duzeltme yayimladi; aciklar kod calistirma, guvenlik atlatma ve yetki yukseltmeye yol acabiliyordu.
Kısaca
- Adobe'nin APSB26-162 duyurusu, Campaign Classic'teki CVSS 9,1 ile 9,9 arasi puanli sekiz kritik acigi gideriyor.
- Aciklar kod calistirma, guvenlik ozelligi atlatma veya yetki yukseltmeye yol acabiliyordu.
- Etkilenen: Windows ve Linux'ta Campaign Classic 7.4.4 build 9402 ve oncesi; duzeltme build 9403'te.
- Ayni guncelleme Adobe Connect'teki kritik bir kod enjeksiyon acigini da (CVE-2026-48360) kapatti; Adobe aktif istismar bilgisi olmadigini belirtti.
Adobe, kurumsal pazarlama kampanyasi yonetim platformu Campaign Classic'teki sekiz kritik aciklik icin guvenlik guncellemeleri yayimladi. The Hacker News'in 28 Ekim 2026'da aktardigi ve Adobe'nin APSB26-162 duyurusuna isaret eden habere gore, aciklarin istismari kod calistirma, guvenlik ozelligi atlatma ve yetki yukseltmeyle sonuclanabiliyordu.
Neler oldu?
The Hacker News'e gore sekiz acigin tamami kritik olarak derecelendirildi ve CVSS puanlari 9,1 ile 9,9 arasinda degisiyor. Dordu en yuksek 9,9 puanini tasiyor: her biri kod calistirmaya yol acabilen iki kod enjeksiyon acigi (CVE-2026-104351 ve CVE-2026-104353) ve bir hatali yetkilendirme acigi (CVE-2026-105780), ayrica guvenlik ozelligi atlatmaya imkan verebilen bir SQL enjeksiyon acigi (CVE-2026-105489). Kalan aciklar 9,8 puanli ek bir SQL enjeksiyon acigi (CVE-2026-105781), yetki yukseltmeye izin verebilen 9,3 puanli bir yansimali siteler arasi betik (XSS) acigi (CVE-2026-104350) ve 9,1 puanli iki SQL enjeksiyon acigi (CVE-2026-104354 ve CVE-2026-105779). Habere gore toplamda uc acik kod calistirmaya, dordu guvenlik atlatmaya ve biri yetki yukseltmeye yol acabiliyordu.
Kimler etkileniyor?
The Hacker News'e gore aciklar, Windows ve Linux'ta Adobe Campaign Classic 7.4.4 build 9402 ve onceki surumleri etkiliyor. Adobe bunlari 7.4.4 build 9403 surumunde giderdi. Ayni guncelleme ayrica Adobe Connect'in Masaustu ve Mobil istemcilerini etkileyen, CVE-2026-48360 koduyla izlenen (CVSS 9,6) kritik bir kod enjeksiyon acigini da kapatti; duzeltilen surumler arasinda Windows icin Connect Desktop 2026.9.61 ve Android icin Connect Mobile 4.5 yer aliyor. Adobe, guncellemedeki aciklarin hicbiri icin dogada bir istismar bilgisine sahip olmadigini belirtti.
Ne yapmali?
Haber, musterilere en iyi koruma icin en son surumlere guncelleme yapmalarini oneriyor. Dort adet CVSS 9,9 puanli kod calistirma acigi goz onune alindiginda kurumlarin, ozellikle internete acik veya kritik sistemlerde Campaign Classic build 9403 dagitimina oncelik vermesi, kurulu build numaralarini etkilenen listeyle karsilastirmasi, Adobe Connect Masaustu ve Mobil istemcilerini duzeltilen surumlere guncellemesi ve tam teknik ayrintilar icin Adobe'nin APSB26-162 duyurusunu dogrudan incelemesi gerekiyor.
İlgili CVE kayıtları
Kaynaklar
Bu haber yukarıda listelenen kaynaklara dayanmaktadır. Kritik sistemlerle ilgili işlem yapmadan önce üreticinin resmi duyurusunu kontrol edin.
