Kritische Sicherheitslücke in Adobe Campaign Classic (CVE-2026-48286)
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48286 wurde in Adobe Campaign Classic (ACC) entdeckt. Diese Schwachstelle betrifft die Versionen 7.4.3 Build 9396 und ältere.
Was ist passiert?
Eine kritische Sicherheitslücke mit der Kennung CVE-2026-48286 wurde in Adobe Campaign Classic (ACC) entdeckt. Diese Schwachstelle betrifft die Versionen 7.4.3 Build 9396 und ältere. Es handelt sich um eine 'Incorrect Authorization' (fehlerhafte Berechtigungsprüfung), die es Angreifern ermöglichen könnte, beliebigen Code auszuführen. Die Ausnutzung dieser Schwachstelle erfordert keine Benutzerinteraktion.
Wer ist betroffen?
Betroffen sind alle Unternehmen, die Adobe Campaign Classic (ACC) in den Versionen 7.4.3 Build 9396 oder älter einsetzen. Wenn Sie diese Software für Ihre Marketing-Kampagnen nutzen, sollten Sie die Situation genau prüfen. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Branchen oder Unternehmensgrößen besonders betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 10.0 als 'CRITICAL' eingestuft, was die höchste Risikobewertung darstellt. Dies deutet auf ein sehr hohes potenzielles Schadensausmaß hin, da die Ausnutzung keine Benutzerinteraktion erfordert und zu beliebiger Codeausführung führen kann. Die aktuelle Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt jedoch bei 1 %. Derzeit ist die Schwachstelle nicht in der CISA KEV-Datenbank für aktiv ausgenutzte Schwachstellen gelistet.
Was ist jetzt zu tun?
Prüfen Sie umgehend, welche Version von Adobe Campaign Classic (ACC) in Ihrem Unternehmen im Einsatz ist. Sollten Sie eine betroffene Version (7.4.3 Build 9396 oder älter) nutzen, suchen Sie nach offiziellen Sicherheitsupdates von Adobe. Dazu liegen derzeit keine gesicherten Angaben vor, wann ein Patch verfügbar sein wird oder welche konkreten Workarounds existieren. Bleiben Sie wachsam und verfolgen Sie die offiziellen Kommunikationskanäle von Adobe.
Quellen: NVD (CVE-2026-48286), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.