Vulnerabilità · 8 ore fa
Adobe ha corretto nove vulnerabilità critiche: otto in Campaign Classic e una in Connect. L’azienda dichiara di non conoscere sfruttamenti in-the-wild.
Le falle di Campaign Classic possono consentire l’esecuzione di codice, l’aggiramento delle funzioni di sicurezza o la privilege escalation. Riguardano le versioni 7.4.4 build 9402 e precedenti su Windows e Linux; la correzione è la build 9403. La falla di Connect è un’iniezione di codice che può portare all’esecuzione di codice sui client desktop e Android.
Le versioni corrette sono Connect Desktop 2026.9.61 per Windows, 2026.10.66 per macOS Silicon e 2026.10.170 per macOS Intel, oltre a Connect Mobile per Android 4.5. Il perimetro noto resta quello delle installazioni e dei client interessati: non è indicato un impatto più ampio.
CVE in questo aggiornamento
9 CVE
Distribuite tra Adobe Campaign Classic, Adobe Connect Desktop App, Adobe Connect Android Mobile App.
9 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 1 con EPSS sopra 1%
Severità più alta: CVE-2026-105781 · 10.0 CRITICAL
EPSS più alto: CVE-2026-104353 · 1,3%
1 fonte che coprono questa storia
Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass
Adobe patches eight Campaign Classic flaws and a Connect code injection bug that could enable arbitrary code execution.
Part of the PlainSec briefing for 2026-10-28