Adobe Campaign Classic уязвимости устранены в бюллетене APSB26-162

27 октября 2026 года Adobe выпустила бюллетень безопасности APSB26-162, исправляющий восемь критических уязвимостей в Adobe Campaign Classic. Все уязвимости получили оценки CVSS v3.1 от 9,1 до 9,9 и затрагивают версию 7.4.4 build 9402 и более ранние на Windows и Linux.

Adobe Campaign Classic уязвимости: список CVE и технические детали

Среди исправленных проблем — CVE-2026-104351 (внедрение кода, CVSS 9.9), CVE-2026-104353 (внедрение команд ОС, CVSS 9.9) и CVE-2026-105780 (неправильная авторизация, CVSS 9.9). Дополнительно устранены несколько уязвимостей SQL-инъекций, включая CVE-2026-105781 с оценкой 9,8, не требующую аутентификации, а также CVE-2026-104350 (отраженный XSS, CVSS 9,3).

Adobe указывает, что ни одна из уязвимостей не эксплуатировалась в реальных атаках и публичных Proof-of-Concept не обнаружено. Обновление присвоено приоритет 2, что означает необходимость установки в течение 30 дней. Исправления вошли в build 9403, выпущенный 15 октября 2026 года; после обновления требуется перезапуск nlserver.

Adobe-hosted инстансы уже получили исправления автоматически. Организации, использующие локальные или гибридные развертывания, должны применить обновление самостоятельно и ограничить сетевой доступ к неисправленным серверам.

Контекст обновления и действия для пользователей

Adobe Campaign Classic применяется крупными компаниями для многоканального маркетинга и обработки данных клиентов. Множественные уязвимости связаны с недостаточной валидацией ввода. В тот же день Adobe опубликовала отдельный бюллетень APSB26-182, закрывающий одну критическую уязвимость в Adobe Connect.

Пользователям рекомендуется проверить текущую сборку, установить build 9403 и настроить мониторинг логов на признаки попыток инъекций. Adobe не публиковала официальных заявлений о конкретных инцидентах в России, связанных с этими уязвимостями.

Организациям стоит сравнить версии, указанные в бюллетене, с установленными экземплярами и запланировать обновление в ближайшие недели. Платформа обрабатывает чувствительные данные, поэтому своевременное применение исправлений снижает риски несанкционированного доступа.