Adobe เผยแพร่คำแนะนำด้านความปลอดภัย 11 รายการ - แก้ไขช่องโหว่ร้ายแรง

A computer screen displays lines of code — Rob Wingate / Unsplash

Adobe ได้เผยแพร่คำแนะนำด้านความปลอดภัย 11 รายการที่เกี่ยวข้องกับผลิตภัณฑ์ต่างๆ เช่น Adobe ColdFusion, Adobe Commerce และ Adobe Experience Manager ในวันที่ 13 ตุลาคม 2026 ตามเวลาท้องถิ่น โดยแม้จะไม่ได้เรียกร้องให้มีการอัปเดตทันที แต่ก็พบว่ามีช่องโหว่ร้ายแรงจำนวนมากอยู่ในผลิตภัณฑ์เหล่านี้

การเผยแพร่คำแนะนำดังกล่าวตรงกับวันอังคารที่สองของเดือน ซึ่งเป็นวันที่บริษัทต่างๆ ปล่อยการอัปเดตความปลอดภัยตามปกติ หรือที่เรียกว่า "Patch Tuesday" โดยในครั้งนี้ได้มีการเปิดเผยช่องโหว่ในผลิตภัณฑ์ต่างๆ เช่น Photoshop, Bridge, FrameMaker, Dimension และ Substance 3D

ช่องโหว่ที่ถูกจัดอยู่ในระดับ "Critical" ถูกยืนยันเป็นจำนวนมาก โดยใน Adobe Experience Manager มีถึง 14 รายการ ขณะที่ Adobe ColdFusion และ Adobe Commerce มีช่องโหว่ 10 และ 5 รายการตามลำดับ ซึ่งอาจนำไปสู่การดำเนินการรหัสที่ไม่พึงประสงค์หรือการเพิ่มสิทธิ์ที่ไม่ได้รับอนุญาต

โดยเฉพาะอย่างยิ่งใน Adobe ColdFusion มีช่องโหว่ 2 รายการที่มีคะแนนสูงสุดในระบบการประเมินช่องโหว่ทั่วไป "CVSSv3.1" ที่มีคะแนน 10.0 ซึ่งรวมถึงช่องโหว่ที่เกี่ยวกับการอัปโหลดไฟล์ที่ไม่ถูกต้องและช่องโหว่การโจมตีแบบ Server-Side Request Forgery (SSRF)