CVE-2026-48323

CVE-2026-48323 betrifft Adobe Campaign Classic (ACC) und ist eine Schwachstelle des Typs 'Improper Neutralization of Special Elements Used in a Template Engine'. Diese ermöglicht die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Ein Angreifer könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen, wobei keine Benutzerinteraktion erforderlich ist. Die Auswirkung ist die vollständige Kompromittierung des betroffenen Systems. Diese Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft, was die höchste Risikostufe darstellt. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, deutet der maximale CVSS-Score auf ein erhebliches potenzielles Risiko hin. Die fehlende Notwendigkeit einer Benutzerinteraktion erhöht die Angreifbarkeit. Security-Teams sollten umgehend alle betroffenen Adobe Campaign Classic-Instanzen identifizieren und Patches oder verfügbare Mitigationen anwenden. Eine Priorisierung dieser Schwachstelle ist aufgrund der kritischen Bewertung und der Möglichkeit der Remote Code Execution ohne Benutzerinteraktion dringend geboten. Es ist ratsam, Systeme auf ungewöhnliche Aktivitäten zu überwachen, bis die Schwachstelle behoben ist.