Sicherheit · 30. Oktober 2026
Adobe veröffentlicht Sicherheitsupdates für mehrere Produkte
Adobe hat Sicherheitsupdates für mehrere Produkte veröffentlicht, darunter „Adobe Campaign Classic“ und „Adobe Connect“. Diese Updates beinhalten auch die Behebung von als „kritisch“ eingestuften Sicherheitsanfälligkeiten.
Am 27. Oktober 2026 veröffentlichte das Unternehmen vier neue Sicherheitsberatungen, die Sicherheitsanfälligkeiten in „Adobe Campaign Classic“, „Adobe Connect“, „Creative Cloud Desktop Application“ und „Adobe Substance 3D Painter“ adressieren. Zum Zeitpunkt der Veröffentlichung der Beratungen wurde kein Missbrauch der Sicherheitsanfälligkeiten festgestellt.
In „Adobe Campaign Classic“ wurden acht Sicherheitsanfälligkeiten behoben, darunter Code-Injection, OS-Befehlsinjektion, Mängel bei der Autorisierungsverarbeitung und SQL-Injection. Diese Sicherheitsanfälligkeiten könnten zur Ausführung von beliebigem Code, zur Umgehung von Sicherheitsfunktionen oder zur Erhöhung von Berechtigungen führen, wobei alle als „kritisch“ eingestuft werden.
Die Basisbewertung im Common Vulnerability Scoring System (CVSSv3.1) zeigt, dass die vier Sicherheitsanfälligkeiten „CVE-2026-104351“, „CVE-2026-104353“, „CVE-2026-105489“ und „CVE-2026-105780“ mit „9.9“ bewertet werden, während „CVE-2026-105781“ mit „9.8“ folgt. Die verbleibenden drei Sicherheitsanfälligkeiten wurden ebenfalls mit über „9.0“ bewertet.