Nove falle critiche, due percorsi di aggiornamento Adobe
Adobe ha corretto nove vulnerabilità critiche: otto in Campaign Classic e una in Connect. L’azienda dichiara di non conoscere sfruttamenti in-the-wild.
Le falle di Campaign Classic possono consentire l’esecuzione di codice, l’aggiramento delle funzioni di sicurezza o la privilege escalation. Riguardano le versioni 7.4.4 build 9402 e precedenti su Windows e Linux; la correzione è la build 9403. La falla di Connect è un’iniezione di codice che può portare all’esecuzione di codice sui client desktop e Android.
Le versioni corrette sono Connect Desktop 2026.9.61 per Windows, 2026.10.66 per macOS Silicon e 2026.10.170 per macOS Intel, oltre a Connect Mobile per Android 4.5. Il perimetro noto resta quello delle installazioni e dei client interessati: non è indicato un impatto più ampio.
1 fonte · 9 ore fa
CVE in questo aggiornamento
9 CVE
Distribuite tra Adobe Campaign Classic, Adobe Connect Desktop App, Adobe Connect Android Mobile App.
9 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 1 con EPSS sopra 1%
Severità più alta: CVE-2026-105781 · 10.0 CRITICAL