Adobe vá 8 lỗ hổng nghiêm trọng Campaign Classic, có thể thực thi mã
"Adobe released security updates to address critical vulnerabilities in Campaign Classic and Adobe Connect. These flaws, with CVSS scores up to 9.9, could allow for arbitrary code execution, security feature bypass, and privilege escalation. Patches are available in versions 7.4.4 build 9403 (Campaign Classic) and updated versions of Adobe Connect Desktop and Mobile."
Các lỗ hổng tiêm mã và SQL injection có thể cho phép kẻ tấn công thực thi mã tùy ý và leo thang đặc quyền.
Việc khai thác thành công các lỗ hổng này có thể dẫn đến mất dữ liệu, gián đoạn dịch vụ và thiệt hại uy tín cho doanh nghiệp.
Adobe vừa phát hành bản vá cho 8 lỗ hổng bảo mật nghiêm trọng trong Campaign Classic, cho phép thực thi mã tùy ý, bỏ qua tính năng bảo mật và leo thang đặc quyền. Các lỗ hổng này có điểm CVSS lên tới 9.9.
Đối với doanh nghiệp Việt Nam sử dụng Campaign Classic, việc cập nhật ngay lập tức là cần thiết để tránh bị tấn công. Các lỗ hổng này có thể cho phép kẻ tấn công kiểm soát hệ thống.
Chi tiết các lỗ hổng:
CVE-2026-104351 (CVSS 9.9): Lỗ hổng tiêm mã, dẫn đến thực thi mã tùy ý. CVE-2026-104353 (CVSS 9.9): Lỗ hổng tiêm mã hệ điều hành, dẫn đến thực thi mã tùy ý. CVE-2026-105780 (CVSS 9.9): Lỗ hổng ủy quyền sai, dẫn đến thực thi mã tùy ý. CVE-2026-105489 (CVSS 9.9): Lỗ hổng SQL injection, bỏ qua tính năng bảo mật. CVE-2026-105781 (CVSS 9.8): Lỗ hổng SQL injection, bỏ qua tính năng bảo mật. CVE-2026-104350 (CVSS 9.3): Lỗ hổng XSS phản chiếu, leo thang đặc quyền. CVE-2026-104354 (CVSS 9.1): Lỗ hổng SQL injection, bỏ qua tính năng bảo mật. CVE-2026-105779 (CVSS 9.1): Lỗ hổng SQL injection, bỏ qua tính năng bảo mật.
Các phiên bản bị ảnh hưởng là Campaign Classic 7.4.4 build 9402 trở xuống trên Windows và Linux. Bản vá có sẵn trong phiên bản 7.4.4 build 9403. Adobe cũng đã khắc phục lỗ hổng tiêm mã nghiêm trọng trong Adobe Connect Desktop và Mobile (CVE-2026-48360, CVSS 9.6).
Adobe cho biết hiện chưa có thông tin về việc các lỗ hổng này bị khai thác ngoài thực tế. Bạn nên cập nhật lên phiên bản mới nhất để đảm bảo an toàn.
Câu hỏi thường gặp
Các phiên bản Adobe Campaign Classic nào bị ảnh hưởng?
Các phiên bản 7.4.4 build 9402 trở xuống trên Windows và Linux bị ảnh hưởng bởi các lỗ hổng này. Bản vá có sẵn trong phiên bản 7.4.4 build 9403.
Lỗ hổng nghiêm trọng nhất là gì?
Có 3 lỗ hổng có điểm CVSS 9.9: CVE-2026-104351, CVE-2026-104353 và CVE-2026-105780. Các lỗ hổng này cho phép thực thi mã tùy ý.
Adobe Connect có bị ảnh hưởng không?
Có, Adobe Connect Desktop và Mobile cũng bị ảnh hưởng bởi lỗ hổng tiêm mã (CVE-2026-48360, CVSS 9.6). Bản vá đã được phát hành cho các phiên bản tương ứng.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đặc biệt nghiêm trọng do điểm CVSS cao và khả năng leo thang đặc quyền. Doanh nghiệp Việt Nam sử dụng Campaign Classic cần ưu tiên cập nhật ngay. Điều đáng chú ý là Adobe chưa ghi nhận trường hợp khai thác nào, nhưng không nên chủ quan.