- Adobe表示，Campaign Classic漏洞可能導致執行任意程式碼、繞過保安功能或權限提升。
- The Hacker News表示，Windows及Linux上的Campaign Classic 7.4.4版本9402及之前版本受影響。
- Adobe亦修復Connect Desktop及Mobile一個嚴重程式碼注入漏洞，可能導致執行任意程式碼。
Adobe為Campaign Classic的嚴重漏洞，以及Adobe Connect Desktop及Mobile的一個嚴重程式碼注入漏洞發布修補程式。Campaign Classic問題可能導致執行任意程式碼、繞過保安功能及權限提升，而Connect漏洞可能導致執行任意程式碼。
據The Hacker News報道，Campaign Classic問題影響Windows及Linux的7.4.4版本9402及之前版本。Adobe表示，不知悉更新所處理問題已有任何野外漏洞利用。
受影響產品為Adobe Campaign Classic及Adobe Connect Desktop及Mobile。Adobe的更新涵蓋Campaign Classic漏洞及Connect程式碼注入漏洞。
Campaign Classic漏洞包括執行程式碼途徑
The Hacker News表示，CVE-2026-104351是程式碼注入漏洞，CVSS評分為9.9，可能導致執行任意程式碼。該網站形容CVE-2026-104353是作業系統程式碼注入漏洞，評分及結果相同。
該網站表示，CVE-2026-105780是不正確授權漏洞，CVSS評分為9.9，可能導致執行任意程式碼。該網站亦列出CVE-2026-105489為SQL注入漏洞，CVSS評分為9.9，可能導致繞過保安功能。
其餘問題包括CVE-2026-105781，屬SQL注入漏洞，CVSS評分為9.8，可能導致繞過保安功能；CVE-2026-104350，屬反射型跨網站指令碼漏洞，CVSS評分為9.3，可能導致權限提升；以及CVE-2026-104354及CVE-2026-105779，屬SQL注入漏洞，CVSS評分為9.1，可能導致繞過保安功能。
Adobe修復四個平台的Connect漏洞
Adobe亦修復CVE-2026-48360，這是Connect Desktop及Mobile於Windows、macOS及Android的一個嚴重程式碼注入漏洞。Adobe表示，該漏洞可能導致執行任意程式碼。
The Hacker News列出Windows、macOS Silicon、macOS Intel及Android各自的修復版本。
Adobe建議用戶更新至最新版本，以獲得最佳保護。The Hacker News表示，Campaign Classic已在7.4.4版本9403修補，而Connect則有適用於Windows、macOS及Android的不同修復版本。
| 產品及平台 | 修復版本 |
|---|---|
| 適用於Windows的Adobe Connect Desktop | 2026.9.61 |
| 適用於macOS Silicon的Adobe Connect Desktop | 2026.10.66 |
| 適用於macOS Intel的Adobe Connect Desktop | 2026.10.170 |
| 適用於Android的Adobe Connect Mobile | 4.5 |
防守方現在要做甚麼
- 更新至最新版本，以獲得最佳保護。
常見問題
這次更新涉及哪些Adobe產品的嚴重漏洞？
Adobe修補Campaign Classic的嚴重漏洞，以及Connect Desktop及Mobile的一個嚴重程式碼注入漏洞。
哪些Adobe Campaign Classic版本受影響？
The Hacker News表示，Windows及Linux上的Campaign Classic 7.4.4版本9402及之前版本受影響。
Adobe Campaign Classic漏洞可能造成甚麼後果？
Adobe表示，漏洞可能導致執行任意程式碼、繞過保安功能及權限提升。The Hacker News形容個別漏洞可能造成上述後果。
這些Adobe漏洞曾遭利用嗎？
Adobe表示，不知悉更新所處理任何問題已有野外漏洞利用。
Adobe漏洞如何修復？
Adobe建議用戶更新至最新版本。The Hacker News表示，Campaign Classic已在7.4.4版本9403修復，並列出各平台不同的Connect修復版本。
CVE-2026-48360是甚麼？
Adobe確認CVE-2026-48360是Connect Desktop及Mobile於Windows、macOS及Android的一個嚴重程式碼注入漏洞，可能導致執行任意程式碼。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Adobe發布修補程式，處理多個Campaign Classic嚴重漏洞，可能導致執行任意程式碼、繞過保安功能及權限提升。 | Adobe, via The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104351是程式碼注入漏洞，CVSS評分為9.9，可能導致執行任意程式碼。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104353是作業系統程式碼注入漏洞，CVSS評分為9.9，可能導致執行任意程式碼。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105780是不正確授權漏洞，CVSS評分為9.9，可能導致執行任意程式碼。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105489是SQL注入漏洞，CVSS評分為9.9，可能導致繞過保安功能。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105781是SQL注入漏洞，CVSS評分為9.8，可能導致繞過保安功能。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104350是反射型跨網站指令碼漏洞，CVSS評分為9.3，可能導致權限提升。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-104354是SQL注入漏洞，CVSS評分為9.1，可能導致繞過保安功能。 | The Hacker News | 引述 |
| The Hacker News表示，cVE-2026-105779是SQL注入漏洞，CVSS評分為9.1，可能導致繞過保安功能。 | The Hacker News | 引述 |
| The Hacker News表示，Campaign Classic問題影響Windows及Linux的7.4.4版本9402及之前版本。 | The Hacker News | 引述 |
| The Hacker News表示，adobe在7.4.4版本9403修補Campaign Classic問題。 | The Hacker News | 引述 |
| Adobe亦修復Connect Desktop及Mobile一個CVSS評分為9.6的嚴重程式碼注入漏洞，可能導致執行任意程式碼。 | Adobe, via The Hacker News | 引述 |
| The Hacker News表示，adobe在Windows Desktop版本2026.9.61、macOS Silicon版本2026.10.66、macOS Intel版本2026.10.170及Android版本4.5修復Connect漏洞。 | The Hacker News | 引述 |
| Adobe表示，不知悉更新所處理問題已有任何野外漏洞利用。 | Adobe, via The Hacker News | 引述 |
未能核實
- 有多少Adobe客戶或安裝項目受影響，尚未確定。
- 漏洞是否彼此有關，尚未確定。
