Adobe 修補 8 個關鍵 Campaign Classic 漏洞，阻止程式碼執行與安全繞過
Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass
AI 導讀
Adobe Campaign Classic 已針對 8 個高危漏洞釋出修補程式，防止程式碼執行與安全繞過。
- 漏洞概覽 8 個 CVE（最高 CVSS 9.9），涵蓋程式碼注入、SQL 注入、XSS 等。
推薦理由
Adobe Campaign Classic 8 個高危漏洞已修復，使用者應即時升級以避免潛在程式碼執行與許可權提升風險。
正文 · AI 翻譯
Ravie LakshmananOct 28, 2026漏洞 / 網路安全
Adobe 已釋出修補程式以修正 Campaign Classic 中的 多個關鍵安全漏洞，若被成功利用，可能導致任意程式碼執行、功能繞過與許可權提升。
以下列出八項漏洞 -
- CVE-2026-104351 (CVSS 分數: 9.9) - 一個可導致任意程式碼執行的程式碼注入漏洞。
- CVE-2026-104353 (CVSS 分數: 9.9) - 一個可導致任意程式碼執行的作業系統程式碼注入漏洞。
- CVE-2026-105780 (CVSS 分數: 9.9) - 一個可導致任意程式碼執行的授權錯誤漏洞。
- CVE-2026-105489 (CVSS 分數: 9.9) - 一個可導致功能繞過的 SQL 注入漏洞。
- CVE-2026-105781 (CVSS 分數: 9.8) - 一個可導致功能繞過的 SQL 注入漏洞。
- CVE-2026-104350 (CVSS 分數: 9.3) - 一個可導致許可權提升的反射型跨站指令碼漏洞。
- CVE-2026-104354 (CVSS 分數: 9.1) - 一個可導致功能繞過的 SQL 注入漏洞。
- CVE-2026-105779 (CVSS 分數: 9.1) - 一個可導致功能繞過的 SQL 注入漏洞。
此問題影響 Windows 與 Linux 上的 Adobe Campaign Classic 7.4.4 build 9402 及更舊版本。已在 7.4.4 build 9403 版中修補。
Adobe 亦已修補 Adobe Connect Desktop 與 Mobile for Windows、macOS 及 Android 中的一個關鍵程式碼注入漏洞 (CVE-2026-48360, CVSS 分數: 9.6)，可能導致任意程式碼執行。
以下版本已修補此漏洞 -
-
Adobe Connect Desktop -
- Windows：版本 2026.9.61
- macOS Silicon：版本 2026.10.66
- macOS Intel：版本 2026.10.170
- Adobe Connect Mobile for Android 版本 4.5
Adobe 表示「對於本次更新所處理的問題，尚未發現任何在野外被利用的漏洞」，建議使用者升級至最新版本以確保最佳保護。
覺得這篇文章有趣嗎？ 追蹤我們的 Google News、Twitter 與 LinkedIn，閱讀更多專屬內容。