Adobe Campaign Classic 受 OS 命令注入漏洞 CVE-2026-104353 影響

Adobe Campaign Classic (ACC) 受到了 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') 漏洞的影響，可能導致在當前使用者上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已變更。

影響

受影響產品

以下產品受到 CVE-2026-104353 漏洞的影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。

ID	供應商	產品	行動
1	Adobe	campaign
2	Adobe	campaign_classic

通用漏洞評分系統（Common Vulnerability Scoring System）是標準化框架用於評估軟體及系統漏洞的嚴重性。我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重性	向量	可利用性分數	影響分數	來源
	CVSS 3.1	CRITICAL				078d4453-3bcd-4900-85e6-15281da43538
	CVSS 3.1	CRITICAL				[email protected]

修補 Adobe Campaign Classic 的 OS 命令注入漏洞。

更新 Adobe Campaign Classic 至最新版本。
套用 Adobe 提供的安全修補程式。
審查受影響元件的存取控制。

此處將列出精選的外部連結，提供深入資訊、實用解決方案及相關工具，關於 CVE-2026-104353。

URL	資源
https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

雖然 CVE 會識別特定漏洞例項，CWE 則對可能導致漏洞的共通缺陷或弱點進行分類。CVE-2026-104353 與以下 CWEs 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式描述了攻擊者利用 CVE-2026-104353 弱點所採用的共通特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下列表為已於 GitHub 釋出的公開漏洞利用與概念驗證，按最近更新時間排序。

由於潛在的效能問題，結果限制為前 15 個倉庫。

以下列表為文章中提及 CVE-2026-104353 漏洞的新聞。

以下表格列出CVE-2026-104353漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。

新 CVE 已收到由 [email protected]

十月. 27, 2026

操作	型別	新值
新增	說明	Adobe Campaign Classic (ACC) 受到不當中和特殊元素於 OS 指令（'OS 指令注入'）漏洞的影響，可能導致在當前使用者上下文中執行任意程式碼。低許可權攻擊者可利用此漏洞執行任意程式碼。利用此問題不需要使用者互動。範圍已變更。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
已新增	CWE	CWE-78
已新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/104xxx/CVE-2026-104353.json">CVE-2026-104353</a>
已新增	參考	https://www.adobe.com/trust/security/products/campaign/apsb26-162.html

EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。以下圖表顯示此漏洞的 EPSS 分數歷史。

Adobe Campaign Classic 受 OS 命令注入漏洞 CVE-2026-104353 影響

受影響產品

新 CVE 已收到 由 [email protected]

新 CVE 已收到由 [email protected]