Adobe corrige oito falhas críticas no Campaign Classic; quatro têm CVSS 9,9
A Adobe lançou correções para oito falhas críticas no Campaign Classic, plataforma de automação de marketing. Quatro delas têm nota CVSS 9,9, incluindo a CVE-2026-104351, injeção de código que permite execução arbitrária de código; o lote também cobre bypass de recursos de segurança e escalada de privilégios. As fontes não relatam exploração ativa; administradores devem aplicar as atualizações imediatamente nas versões Windows e Linux.
O que aconteceu
A Adobe corrigiu oito falhas críticas no Campaign Classic, plataforma de automação de marketing. Se exploradas, permitem execução arbitrária de código, bypass de recursos de segurança e escalada de privilégios. Quatro das oito falhas têm nota CVSS 9,9, segundo The Hacker News.
Por que importa
O Campaign Classic trata dados de clientes e campanhas de marketing; um comprometimento pode expor esses dados e parar operações de comunicação. Falhas de execução de código e escalada de privilégios dão ao atacante controle amplo do servidor afetado.
O que fazer
Aplicar imediatamente as atualizações da Adobe nas instalações Windows e Linux do Campaign Classic. Levantar quantas instâncias existem no ambiente e confirmar que todas foram corrigidas.
Para o time técnico
- CVE
- CVE-2026-104351
- Afetados
- Adobe Campaign Classic (plataforma de automação de marketing) · Versões Windows e Linux do Adobe Campaign Classic. Versões específicas não citadas nas fontes.
- Exploração
- Sem exploração ativa relatada pelas fontes.
- Correção
- Correções lançadas pela Adobe; aplicar as atualizações imediatamente. Versões corrigidas não especificadas nas fontes.
- Vetor
- Oito falhas no Adobe Campaign Classic. A mais grave é a CVE-2026-104351, injeção de código com CVSS 9,9 que pode levar à execução arbitrária de código. O lote inclui bypass de recursos de segurança e escalada de privilégios. As fontes não detalham as condições de exploração, como exigência de autenticação.
- Mais detalhes
- The Hacker News relata que quatro das oito falhas têm CVSS 9,9. As fontes identificam apenas a CVE-2026-104351; os demais identificadores não foram divulgados nos textos disponíveis.
Linha do tempo
The Hacker News detalha que quatro das oito falhas têm CVSS 9,9 e permitem execução arbitrária de código, bypass de segurança e escalada de privilégios; versões Windows e Linux são afetadas.
Incidente aberto.
Fontes 2 fontes
- Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass The Hacker News
- @TheHackersNews @TheHackersNews
