CVE-2026-76195

CVE-2026-76195 betrifft Adobe Campaign Classic (ACC) und ist eine Schwachstelle vom Typ 'Improper Neutralization of Special Elements used in an OS Command', auch bekannt als OS Command Injection. Diese Schwachstelle ermöglicht einem Angreifer die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Die erfolgreiche Ausnutzung erfordert keine Benutzerinteraktion und kann zu einer vollständigen Kompromittierung des betroffenen Systems führen. Die Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf ein maximales Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 2%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Sie ist derzeit nicht im CISA Known Exploited Vulnerabilities Catalog gelistet, was bedeutet, dass keine aktive Ausnutzung durch staatlich unterstützte Akteure bekannt ist. Security-Teams sollten die betroffenen Adobe Campaign Classic-Installationen umgehend überprüfen und die vom Hersteller bereitgestellten Updates oder Patches einspielen. Aufgrund der kritischen Bewertung und der Möglichkeit der Remote Code Execution ohne Benutzerinteraktion ist eine schnelle Reaktion erforderlich, um das Risiko einer Kompromittierung zu minimieren. Eine Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.