Gorsel Kaynagi: The Hacker News
Adobe, Campaign Classic’daki birden kritik güvenlik açığını gideren yamaları yayımladı. Bu açıklar, başarıyla sömürüldüğü takdirinde keyfi kod çalıştırma, güvenlik özelliği atlatma ve ayrıcalık yükseltme sonuçları doğurabilir.
Sekiz açının listesi şöyle-
- CVE-2026-104351 (CVSS puanı: 9.9) – Keyfi kod çalıştırma yolunu açabilecek bir kod enjeksiyonu açığı.
- CVE-2026-104353 (CVSS puanı: 9.9) – Keyfi kod çalıştırma yolunu açabilecek bir işletim sistemi kod enjeksiyonu açığı.
- CVE-2026-105780 (CVSS puanı: 9.9) – Keyfi kod çalıştırma yolunu açabilecek bir yanlış yetkilendirme açığı.
- CVE-2026-105489 (CVSS puanı: 9.9) – Güvenlik özelliği atlatma yolunu açabilecek bir SQL enjeksiyonu açığı.
- CVE-2026-105781 (CVSS puanı: 9.8) – Güvenlik özelliği atlatma yolunu açabilecek bir SQL enjeksiyonu açığı.
- CVE-2026-104350 (CVSS puanı: 9.3) – Ayrıcalık yükseltme yolunu açabilecek bir yansıtılmış site-arası komut dosyası çalıştırma açığı.
- CVE-2026-104354 (CVSS puanı: 9.1) – Güvenlik özelliği atlatma yolunu açabilecek bir SQL enjeksiyonu açığı.
- CVE-2026-105779 (CVSS puanı: 9.1) – Güvenlik özelliği atlatma yolunu açabilecek bir SQL enjeksiyonu açığı.
Sorunlar, Windows ve Linux için Adobe Campaign Classic 7.4.4 build 9402 ve önceki sürümleri etkiliyor. 7.4.4 build 9403 sürümünde yamalanmışlardır.
Adobe tarafından çözülen başka bir kritik kod enjeksiyonu açığı da Windows, macOS ve Android için Adobe Connect Desktop ve Mobile’da yer alıyor (CVE-2026-48360, CVSS puanı: 9.6) ve keyfi kod çalıştırma sonuçları doğurabilir.
Açık, aşağıdaki sürümlerde düzeltilmiştir-
-
Adobe Connect Desktop –
- Windows: 2026.9.61 sürümü
- macOS Silicon: 2026.10.66 sürümü
- macOS Intel: 2026.10.170 sürümü
- Android için Adobe Connect Mobile 4.5 sürümü
Adobe, güncellemede ele alınan sorunların hiçbirinin “canlı ortamda sömürüldüğüne dair bir bilgi edinmediğini” belirtti. Kullanıcılar, en iyi korumayı sağlamak için en son sürüme güncelleme yapmaları tavsiye ediliyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.
Foruma Katıl & Yanıtla ➔
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.