「Adobe Campaign Classic」に緊急更新 - 半月で3度目

「Adobe Campaign Classic」に再び緊急性が高い脆弱性が判明した。同社では利用者に対し、できるだけ早く対処するよう求めている。

同社では7月29日、8月3日にも緊急性の高いセキュリティアップデート「同7.4.3ビルド9398」「同7.4.3ビルド9399」をリリースしているが、これらバージョンも影響を受ける脆弱性が複数判明した。

今後悪用されるリスクも高いとして、同社は現地時間2026年8月11日にセキュリティアドバイザリを公開。利用者に対策を早急に講じるよう求めた。

今回のアップデートでは、CVEベースで3件の脆弱性を解消している。いずれも重要度は3段階中もっとも高い「クリティカル（Critical）」とされている。

認可処理の不備に起因し、リモートから認証を必要とすることなくコードの実行が可能となる脆弱性「CVE-2026-71398」「CVE-2026-27302」が判明。共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに最高値である「10.0」と評価されている。

（Security NEXT - 2026/08/12 ）ツイート