CVE-2026-76193

CVE-2026-76193 betrifft Adobe Campaign Classic (ACC) und ist eine Server-Side Request Forgery (SSRF)-Schwachstelle. Diese kann zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen. Die Ausnutzung erfordert keine Benutzerinteraktion, was das Risiko erhöht. Die Schwachstelle ermöglicht einem Angreifer, beliebigen Code auszuführen und die Kontrolle über das System zu erlangen. Die Auswirkung auf die Vertraulichkeit, Integrität und Verfügbarkeit ist erheblich. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was die höchste Risikobewertung darstellt. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei nur 1% liegt und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist, sollte die hohe CVSS-Bewertung ernst genommen werden. Die fehlende Notwendigkeit der Benutzerinteraktion macht eine Ausnutzung potenziell einfacher. Security-Teams sollten umgehend alle betroffenen Adobe Campaign Classic Installationen identifizieren und die vom Hersteller bereitgestellten Patches anwenden. Eine Priorisierung dieser Schwachstelle ist aufgrund des kritischen CVSS-Scores und der Möglichkeit der Remote Code Execution ohne Benutzerinteraktion dringend erforderlich. Es wird empfohlen, Systeme nach Anzeichen einer Kompromittierung zu überwachen, bis die Patches erfolgreich implementiert wurden.