CVE-2026-48330

CVE-2026-48330 betrifft Adobe Campaign Classic (ACC) und ist eine SQL-Injection-Schwachstelle. Diese ermöglicht die Ausführung beliebiger SQL-Befehle, was zu erhöhten Privilegien oder vollständiger Kontrolle über die Anwendung führen kann. Die Schwachstelle kann ohne Benutzerinteraktion ausgenutzt werden und birgt das Risiko der Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Die Schwachstelle wurde mit einem CVSS-Score von 10.0 als kritisch eingestuft. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht im CISA KEV-Katalog gelistet ist, ist das hohe CVSS-Rating besorgniserregend. Die Möglichkeit der Codeausführung ohne Benutzerinteraktion macht diese Schwachstelle besonders gefährlich. Sicherheitsteams sollten umgehend alle betroffenen Adobe Campaign Classic-Installationen identifizieren und die vom Hersteller bereitgestellten Patches anwenden. Eine Priorisierung dieser Maßnahme ist aufgrund des kritischen CVSS-Scores und der potenziellen Auswirkungen auf die Systemintegrität dringend erforderlich. Zusätzliches Monitoring auf ungewöhnliche Aktivitäten wird empfohlen.