- Adobe表示，Campaign Classic漏洞可能导致任意代码执行、安全功能绕过或权限提升。
- The Hacker News表示，Windows和Linux上的Campaign Classic 7.4.4 build 9402及更早版本受影响。
- Adobe还解决了Connect桌面版和移动版中的一个严重代码注入漏洞，该漏洞可能导致任意代码执行。
Adobe发布了Campaign Classic严重漏洞以及Adobe Connect桌面版和移动版严重代码注入漏洞的补丁。Campaign Classic问题可能导致任意代码执行、安全功能绕过和权限提升，而Connect漏洞可能导致任意代码执行。
据The Hacker News报道，Campaign Classic问题影响Windows和Linux上的7.4.4 build 9402及更早版本。Adobe表示，它并不知道此次更新所解决的问题存在任何在野利用。
受影响的产品是Adobe Campaign Classic和Adobe Connect桌面版及移动版。Adobe的更新涵盖Campaign Classic漏洞和Connect代码注入漏洞。
Campaign Classic漏洞包括代码执行路径
The Hacker News表示，CVE-2026-104351是一个代码注入漏洞，CVSS评分为9.9，可能导致任意代码执行。其称，CVE-2026-104353是一个操作系统代码注入漏洞，评分和结果相同。
其表示，CVE-2026-105780是一个授权不当漏洞，CVSS评分为9.9，可能导致任意代码执行。其还列出CVE-2026-105489，这是一个SQL注入漏洞，CVSS评分为9.9，可能导致安全功能绕过。
其余问题包括CVE-2026-105781，这是一个SQL注入漏洞，CVSS评分为9.8，可能导致安全功能绕过；CVE-2026-104350，这是一个反射型跨站脚本漏洞，CVSS评分为9.3，可能导致权限提升；以及CVE-2026-104354和CVE-2026-105779，这两个SQL注入漏洞的CVSS评分均为9.1，可能导致安全功能绕过。
Adobe修复了四个平台上的Connect漏洞
Adobe还解决了CVE-2026-48360，这是Connect桌面版和移动版在Windows、macOS和Android上的一个严重代码注入漏洞。Adobe表示，该漏洞可能导致任意代码执行。
The Hacker News列出了Windows、macOS Silicon、macOS Intel和Android的单独修复版本。
Adobe建议用户更新到最新版本以获得最佳保护。The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复，而Connect针对Windows、macOS和Android分别提供了修复版本。
| 产品和平台 | 修复版本 |
|---|---|
| 适用于Windows的Adobe Connect桌面版 | 2026.9.61 |
| 适用于macOS Silicon的Adobe Connect桌面版 | 2026.10.66 |
| 适用于macOS Intel的Adobe Connect桌面版 | 2026.10.170 |
| 适用于Android的Adobe Connect移动版 | 4.5 |
防守方现在要做什么
- 更新到最新版本以获得最佳保护。
常见问题
此次更新中哪些Adobe产品存在严重漏洞？
Adobe修复了Campaign Classic中的严重漏洞，以及Connect桌面版和移动版中的严重代码注入漏洞。
哪些Adobe Campaign Classic版本受影响？
The Hacker News表示，Windows和Linux上的Campaign Classic 7.4.4 build 9402及更早版本受影响。
Adobe Campaign Classic漏洞可能造成什么影响？
Adobe表示，这些漏洞可能导致任意代码执行、安全功能绕过和权限提升。The Hacker News描述了各个漏洞的这些潜在结果。
这些Adobe漏洞是否已遭利用？
Adobe表示，它并不知道此次更新所解决的问题中有任何问题存在在野利用。
如何修复Adobe漏洞？
Adobe建议用户更新到最新版本。The Hacker News表示，Campaign Classic已在7.4.4 build 9403版本中修复，并列出了各平台Connect的单独修复版本。
什么是CVE-2026-48360？
Adobe将CVE-2026-48360确定为Connect桌面版和移动版在Windows、macOS和Android上的严重代码注入漏洞，可能导致任意代码执行。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Adobe发布了补丁，解决多个可能导致任意代码执行、安全功能绕过和权限提升的Campaign Classic严重漏洞。 | Adobe, via The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104351是一个代码注入漏洞，CVSS评分为9.9，可能导致任意代码执行。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104353是一个操作系统代码注入漏洞，CVSS评分为9.9，可能导致任意代码执行。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105780是一个授权不当漏洞，CVSS评分为9.9，可能导致任意代码执行。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105489是一个SQL注入漏洞，CVSS评分为9.9，可能导致安全功能绕过。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105781是一个SQL注入漏洞，CVSS评分为9.8，可能导致安全功能绕过。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104350是一个反射型跨站脚本漏洞，CVSS评分为9.3，可能导致权限提升。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104354是一个SQL注入漏洞，CVSS评分为9.1，可能导致安全功能绕过。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105779是一个SQL注入漏洞，CVSS评分为9.1，可能导致安全功能绕过。 | The Hacker News | 引述 |
| The Hacker News表示，Campaign Classic问题影响Windows和Linux上的7.4.4 build 9402及更早版本。 | The Hacker News | 引述 |
| The Hacker News表示，adobe在7.4.4 build 9403版本中修复了Campaign Classic问题。 | The Hacker News | 引述 |
| Adobe还解决了一个Connect桌面版和移动版严重代码注入漏洞，CVSS评分为9.6，可能导致任意代码执行。 | Adobe, via The Hacker News | 引述 |
| The Hacker News表示，adobe在Windows桌面版2026.9.61、macOS Silicon版2026.10.66、macOS Intel版2026.10.170和Android版4.5中修复了Connect漏洞。 | The Hacker News | 引述 |
| Adobe表示，它并不知道此次更新所解决的问题存在任何在野利用。 | Adobe, via The Hacker News | 引述 |
未能核实
- 受影响的Adobe客户或安装数量尚未确定。
- 这些漏洞是否彼此相关尚未确定。
