CVE-2026-75703

CVE-2026-75703 betrifft Adobe Campaign Classic (ACC) und ist eine Code-Injection-Schwachstelle. Sie ermöglicht die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Ein Angreifer kann diese Schwachstelle ohne Benutzerinteraktion ausnutzen, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Schwachstelle hat weitreichende Auswirkungen, da sie die Integrität und Vertraulichkeit von Daten sowie die Verfügbarkeit des Systems beeinträchtigen kann.

Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit liegt bei 1%, was auf eine derzeit geringe Ausnutzung hindeutet, sie ist jedoch nicht im CISA KEV-Katalog gelistet. Trotz der geringen EPSS-Wahrscheinlichkeit sollte die hohe Kritikalität aufgrund des CVSS-Scores und der Möglichkeit der Code-Ausführung nicht unterschätzt werden.

Security-Teams sollten umgehend alle betroffenen Adobe Campaign Classic Installationen identifizieren und die vom Hersteller bereitgestellten Patches anwenden. Falls keine Patches verfügbar sind, müssen temporäre Mitigationen implementiert und die Systeme engmaschig auf ungewöhnliche Aktivitäten überwacht werden. Eine schnelle Reaktion ist aufgrund der kritischen Natur der Schwachstelle unerlässlich.