Adobe Campaign Classic 受 CVE-2026-104351 程式碼注入漏洞影響，低許可權攻擊者可執行任意程式

Adobe Campaign Classic (ACC) 受一個不當控制程式碼生成（'Code Injection'）漏洞影響，可能在當前使用者的上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已變更。

影響

受影響產品

以下產品受CVE-2026-104351影響 漏洞。 即使cvefeed.io知道產品的確切版本， 產品 那 是 受到影響，資訊未在下表中呈現。

Common Vulnerability Scoring System（CVSS）是一個標準化的框架 用於評估軟體和系統漏洞嚴重程度。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

更新 Adobe Campaign Classic 以修補程式碼注入缺陷，確保安全執行。

• 更新 Adobe Campaign Classic 軟體。
• 套用供應商安全補丁。
• 審查執行環境。
• 限制使用者許可權。

此處您將找到一份精選的外部連結清單，提供關於 CVE-2026-104351 的深入資訊、實用解決方案與有價值工具。

雖然 CVE 會識別具體的漏洞例項，CWE 則分類可能導致漏洞的常見缺陷或弱點。CVE-2026-104351 相關聯的 CWE 如下：

常見攻擊模式列舉與分類（CAPEC）儲存攻擊模式，描述攻擊者利用 CVE-2026-104351 弱點所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 上釋出的公開漏洞與概念驗證（按最近更新時間排序）。

由於潛在效能問題，結果僅限於前 15 個倉庫。

以下清單為在文章中提及 CVE-2026-104351 漏洞的新聞。

以下表格列出了CVE-2026-104351漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞的演變、以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更都很有幫助。

• 新 CVE 已接收 由 [email protected]

  十月. 27, 2026

  動作	型別	舊值	新值
  已新增	描述		Adobe Campaign Classic (ACC) 受到不當控制程式碼產生（'程式碼注入'）漏洞影響，可能導致在目前使用者上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已變更。
  已新增	CVSS V3.1		AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
  已新增	CWE		CWE-94
  已新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/104xxx/CVE-2026-104351.json">CVE-2026-104351</a>
  已新增	參考		https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。