「Adobe Campaign Classic」に緊急更新 - 半月で3度目

「Adobe Campaign Classic」に再び緊急性が高い脆弱性が判明した。同社では利用者に対し、できるだけ早く対処するよう求めている。

同社では7月29日、8月3日にも緊急性の高いセキュリティアップデート「同7.4.3 build 9398」 「同7.4.3 build 9399」をリリースしているが、これらバージョンも影響を受ける脆弱性が複数判明した。

今後悪用されるリスクも高いとして、同社は現地時間2026年8月11日にセキュリティアドバイザリを公開。利用者に対策を早急に講じるよう求めた。

今回のアップデートでは、CVEベースで3件の脆弱性を解消している。いずれも重要度は3段階中もっとも高い「クリティカル（Critical）」とされている。

認可処理の不備に起因し、リモートから認証を必要とすることなくコードの実行が可能となる脆弱性「CVE-2026-71398」「CVE-2026-27302」が判明。共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに最高値である「10.0」と評価されている。

（Security NEXT - 2026/08/12 ） ツイート

PR

関連記事

Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも