Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を

Adobeは、マーケティングキャンペーン管理製品「Adobe Campaign Classic（ACC）」に深刻な脆弱性が確認されたとして、セキュリティアップデートをリリースした。

同社は現地時間6月9日にセキュリティアドバイザリを公開し、脆弱性2件「CVE-2026-48303」「CVE-2026-47938」について明らかにしたもの。

認可処理の不備に起因し、任意のコードを実行されるおそれがある。いずれもWindows、Linux環境が影響を受ける。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、ともに最高値である「10.0」と評価されており、重要度は「クリティカル（Critical）」とレーティングされている。

同社は、脆弱性を修正した「同7.4.3 build 9396」をリリースした。アドバイザリでは悪用の有無について言及していないが、アップデートの適用優先度を3段階中もっとも高い「1」とレーティングしており、悪用のリスクが高いとして72時間以内を目安にアップデートを実施するよう求めている。

（Security NEXT - 2026/06/10 ）ツイート