Güvenlik · 31 Ekim 2026
Adobe, dört ürününde güvenlik güncellemesi yayınladı
Adobe, "Adobe Campaign Classic" ve "Adobe Connect" gibi birkaç ürününde güvenlik güncellemeleri yayınladı. Bu güncellemeler arasında "kritik" olarak değerlendirilen zafiyetlerin onarımları da yer alıyor.
Şirket, yerel saatle 27 Ekim 2026 tarihinde, toplamda dört güvenlik danışmanlığı yayınladı. "Adobe Campaign Classic", "Adobe Connect", "Creative Cloud Desktop Application" ve "Adobe Substance 3D Painter" ürünlerinde zafiyetlere karşı önlemler alındı. Danışmanlıkların yayınlandığı anda, bu zafiyetlerin kötüye kullanıldığına dair bir bulgu bulunmadığı bildirildi.
"Adobe Campaign Classic" için, kod enjeksiyonu, işletim sistemi komut enjeksiyonu, yetkilendirme hataları ve SQL enjeksiyonu gibi sekiz zafiyet ele alındı.
Bu zafiyetler, rastgele kod yürütme, güvenlik önlemlerinin aşılması ve yetki yükseltilmesine yol açabilecek potansiyele sahip olup, hepsinin önemi "kritik" olarak değerlendirilmektedir. Ortak zafiyet değerlendirme sistemi "CVSSv3.1" temel puanlarına göre, "CVE-2026-104351", "CVE-2026-104353", "CVE-2026-105489" ve "CVE-2026-105780" kodlarına sahip dört zafiyetin puanı "9.9" olarak belirlenmiştir. "CVE-2026-105781" ise "9.8" puan almıştır. Diğer üç zafiyet de "9.0" üzerinde bir değerlendirilmeye sahiptir.