Adobe, Campaign Classic'teki 8 Güvenlik Açığını Giderdi

Adobe, Campaign Classic yazılımında bulunan ve kötü niyetli kişilerin kod çalıştırmasına, güvenlik önlemlerini aşmasına ve ayrıcalıklarını artırmasına olanak tanıyan sekiz kritik güvenlik açığını kapatan güncellemeler yayınladı. Bu güncellemeler, sistemlerin güvenliğini artırmak için oldukça önemlidir.

Güvenlik Açıkları ve Etkileri

Yayınlanan güncellemelerle birlikte, aşağıdaki güvenlik açıkları giderilmiştir:

• CVE-2026-104351 (CVSS puanı: 9.9): Kod enjeksiyonu açığı, rastgele kod çalıştırılmasına yol açabilir.
• CVE-2026-104353 (CVSS puanı: 9.9): İşletim sistemi kod enjeksiyonu açığı, rastgele kod çalıştırılmasına neden olabilir.
• CVE-2026-105780 (CVSS puanı: 9.9): Yanlış yetkilendirme açığı, rastgele kod çalıştırılmasına sebep olabilir.
• CVE-2026-105489 (CVSS puanı: 9.9): SQL enjeksiyonu açığı, güvenlik önlemlerinin aşılmasına yol açabilir.
• CVE-2026-105781 (CVSS puanı: 9.8): SQL enjeksiyonu açığı, güvenlik önlemlerinin aşılmasına neden olabilir.
• CVE-2026-104350 (CVSS puanı: 9.3): Yansıtılmış çapraz site betikleme açığı, ayrıcalık artırmaya yol açabilir.
• CVE-2026-104354 (CVSS puanı: 9.1): SQL enjeksiyonu açığı, güvenlik önlemlerinin aşılmasına yol açabilir.
• CVE-2026-105779 (CVSS puanı: 9.1): SQL enjeksiyonu açığı, güvenlik önlemlerinin aşılmasına sebep olabilir.

Bu açıklar, Windows ve Linux için Campaign Classic'in 7.4.4 build 9402 ve önceki sürümlerini etkilemektedir. Sorunlar, 7.4.4 build 9403 sürümünde giderilmiştir.

Adobe Connect İçin Güncellemeler

Adobe ayrıca, Windows, macOS ve Android için Adobe Connect Desktop ve Mobile'da kritik bir kod enjeksiyonu açığını da düzeltmiştir. Bu açığın kodu CVE-2026-48360 (CVSS puanı: 9.6) olarak tanımlanmıştır ve rastgele kod çalıştırılmasına yol açabilir.

Güncellenmiş sürümler şunlardır:

• Adobe Connect Desktop
• Windows: 2026.9.61
• macOS Silicon: 2026.10.66
• macOS Intel: 2026.10.170
• Adobe Connect Mobile
• Android: 4.5

Güncellemelerin Önemi

Adobe, bu güncellemelerle ilgili olarak, söz konusu açıkların kötüye kullanıldığına dair bir durumun farkında olmadığını belirtmektedir. Kullanıcıların, en iyi koruma için en son sürüme güncellemeleri önerilmektedir. Bu durum, kullanıcıların veri güvenliğini sağlamak adına kritik bir adımdır.