Adobe vá 8 lỗ hổng nghiêm trọng trong Campaign Classic, ngăn chặn nguy cơ thực thi mã từ xa

Adobe vừa chính thức phát hành các bản vá bảo mật nhằm khắc phục loạt lỗ hổng nghiêm trọng trong phần mềm Adobe Campaign Classic. Nếu bị khai thác thành công, các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã tùy ý, vượt qua các tính năng bảo mật hoặc leo thang đặc quyền trên hệ thống mục tiêu.

Danh sách các lỗ hổng trong Adobe Campaign Classic

Tổng cộng có 8 lỗ hổng đã được ghi nhận, ảnh hưởng đến các phiên bản 7.4.4 build 9402 trở về trước trên cả Windows và Linux. Người dùng được khuyến nghị cập nhật lên phiên bản 7.4.4 build 9403 để đảm bảo an toàn:

• CVE-2026-104351, CVE-2026-104353, CVE-2026-105780: Các lỗ hổng liên quan đến injection và ủy quyền không chính xác, có điểm CVSS lên tới 9.9, cho phép thực thi mã tùy ý.
• CVE-2026-105489, CVE-2026-105781, CVE-2026-104354, CVE-2026-105779: Nhóm lỗ hổng SQL injection với điểm CVSS từ 9.1 đến 9.9, có thể dẫn đến việc bypass các tính năng bảo mật.
• CVE-2026-104350: Lỗ hổng Cross-site scripting (XSS) phản chiếu (CVSS 9.3), có thể bị lợi dụng để leo thang đặc quyền.

Cập nhật cho Adobe Connect

Bên cạnh Campaign Classic, Adobe cũng đã giải quyết một lỗ hổng code injection nghiêm trọng khác (CVE-2026-48360, CVSS 9.6) trong Adobe Connect trên Windows, macOS và Android. Người dùng cần kiểm tra và cập nhật lên các phiên bản mới nhất tương ứng cho từng nền tảng để tránh nguy cơ bị thực thi mã từ xa.

Hiện tại, Adobe cho biết chưa ghi nhận bất kỳ dấu hiệu nào về việc các lỗ hổng này đang bị khai thác trong thực tế (in-the-wild). Tuy nhiên, với mức độ nghiêm trọng của các lỗ hổng, việc áp dụng bản vá ngay lập tức là yêu cầu bắt buộc để bảo vệ hạ tầng doanh nghiệp.

Nguồn tham khảo: The Hacker News