Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を

Adobeは2026年8月3日、「Adobe Campaign Classic」に深刻な脆弱性が複数確認されたとし、緊急でアップデートを公開した。前回7月29日のアップデートから日が浅いが、異なる脆弱性に対処しており、利用者に早急な対応を呼びかけている。

同社は同日、セキュリティアドバイザリを公開。重要度を「クリティカル(Critical)」とする脆弱性7件に対処したアップデートをリリースした。

Windows、Linux環境におけるオンプレミス版や、ハイブリッド展開のオンプレミス側コンポーネントが対象となる。

同社では現地時間7月29日にも緊急アップデート「同7.4.3 ビルド9398」をリリースしたばかりだが、同バージョンおよび以前のバージョンが脆弱性の影響を受けるという。

なかでも、サーバサイドリクエストフォージェリ(SSRF)の脆弱性「CVE-2026-48331」、テンプレートエンジンにおける入力処理不備の脆弱性「CVE-2026-48323」、SQLインジェクションの脆弱性「CVE-2026-48330」については、共通脆弱性評価システム「CVSSv3.1」のベーススコアが最高値となる「10.0」と評価されている。

(Security NEXT - 2026/08/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「OpenAM」に深刻な脆弱性 - アップデートを公開
「PHP」に複数の脆弱性 - セキュリティリリースを公開