Bollettino del 27 ottobre 2026
CVE-2026-105780: Adobe Campaign Classic (Adobe)
Vulnerabilità critica, punteggio 9,9 su 10, in Adobe Campaign Classic. Sfruttabile da remoto, via rete, con un account già valido, senza che nessuno faccia nulla. Tipo: autorizzazione errata.
- Gravità
- 9,9 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H - Tipo di difetto
- CWE-863: autorizzazione errata
- Pubblicata
- 27 ottobre 2026
Descrizione originale
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.