漏洞更新 - Adobe 每月安全更新 (2026年10月)
Adobe 每月安全更新 (2026年10月)
一、摘要
Adobe Campaign Classic 存在多項重大安全漏洞（APSB26-162），漏洞類型包含程式碼注入）、作業系統命令注入、SQL Injection、跨網站指令碼（XSS）及授權驗證不當等。攻擊者可利用上述漏洞執行任意程式碼、繞過安全機制及提升權限，可能造成系統遭入侵、敏感資料外洩及系統完整性遭破壞等資安風險。
二、存在風險
Adobe Campaign Classic 存在多項重大安全漏洞，攻擊者可透過網路傳送特製請求，利用系統程式碼執行、SQL 指令處理及權限驗證機制的缺陷，造成任意程式碼執行、安全功能繞過及權限提升。其中最高 CVSS 3.1 評分達 9.9 分，其影響系統如下：：
- 受影響之系統：
- Adobe Campaign Classic v7 7.4.4 build 9402 及之前版本（Windows）。
- Adobe Campaign Classic v7 7.4.4 build 9402 及之前版本（Linux）。
三、建議改善措施：
企業及使用者如有上述漏洞版本，應儘速更新至 Adobe 官方提供之修補版本，以降低遭受漏洞攻擊之風險：
請將 Adobe Campaign Classic v7 更新至 7.4.4 build 9403 或之後版本。
情資報告連結：
