CVE-2026-76197

CVE-2026-76197 betrifft Adobe Campaign Classic (ACC) und ist eine Schwachstelle vom Typ 'Improper Neutralization of Special Elements used in an OS Command' (OS Command Injection). Diese ermöglicht einem Angreifer die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Die erfolgreiche Ausnutzung dieser Schwachstelle erfordert keine Benutzerinteraktion und kann zu einer vollständigen Kompromittierung des betroffenen Systems führen.

Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt bei 2%, was auf eine derzeit geringe, aber nicht zu vernachlässigende Wahrscheinlichkeit hindeutet. Die Schwachstelle ist derzeit nicht im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, was bedeutet, dass keine aktive Ausnutzung in freier Wildbahn bekannt ist.

Security-Teams sollten die betroffenen Adobe Campaign Classic Installationen umgehend auf verfügbare Patches prüfen und diese priorisiert einspielen. Obwohl keine aktive Ausnutzung bekannt ist, rechtfertigt die Kritikalität der Schwachstelle und die Möglichkeit der Remote Code Execution eine schnelle Reaktion. Eine Überwachung der Systeme auf ungewöhnliche Aktivitäten wird zusätzlich empfohlen.