PT-2026-33534
CVE-2026-27302
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Campaign Classic (ACC) (لم يتم تحديد الإصدارات المتأثرة)
Adobe Connect (لم يتم تحديد الإصدارات المتأثرة)
تطبيق Adobe Connect Desktop (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج Adobe Campaign Classic (ACC) على مشكلة في عملية التفويض تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي دون الحاجة إلى تفاعل من المستخدم. بالإضافة إلى ذلك، يتأثر كل من Adobe Connect وتطبيق Adobe Connect Desktop بخلل في عملية إزالة التسلسل، وهي عملية يتم خلالها تحويل البيانات مرة أخرى إلى كائن، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾