Adobe vá lỗi nghiêm trọng trên ColdFusion và Campaign Classic
"Adobe released security updates for ColdFusion, Commerce, and Campaign Classic to fix multiple critical vulnerabilities, including CVE-2026-48362, CVE-2026-48273, CVE-2026-71384, CVE-2026-71362, CVE-2026-71398, CVE-2026-27302, and CVE-2026-48381. The issues include command injection, eval injection, incorrect authorization, and SQL injection, with several flaws enabling arbitrary code execution or privilege escalation; fixes are available in ColdFusion 2025.0.12/2023.0.23 and Campaign Classic ACC v7 7.4.4 build 9400."
Rủi ro cao do nhiều lỗ hổng CVSS 10.0 có thể dẫn đến thực thi mã từ xa và leo thang đặc quyền. Ưu tiên vá ngay cho các hệ thống ColdFusion và Campaign Classic.
Có thể ảnh hưởng đến tính sẵn sàng dịch vụ và an toàn dữ liệu nếu hệ thống bị khai thác. Doanh nghiệp cần lên lịch cập nhật khẩn cấp và kiểm tra phạm vi triển khai on-premise.
Adobe đã phát hành bản cập nhật bảo mật cho ColdFusion, Commerce và Campaign Classic để khắc phục nhiều lỗ hổng nghiêm trọng có thể dẫn đến thực thi mã tùy ý và leo thang đặc quyền. Các lỗi đáng chú ý gồm CVE-2026-48362 (CVSS 10.0), CVE-2026-48273 (CVSS 9.9), CVE-2026-71384 (CVSS 9.6), CVE-2026-71362 (CVSS 9.1), CVE-2026-71398 (CVSS 10.0), CVE-2026-27302 (CVSS 10.0) và CVE-2026-48381 (CVSS 9.0).
Theo mô tả, các vấn đề bao gồm command injection, eval injection, incorrect authorization và SQL injection. Một số lỗ hổng có thể cho phép kẻ tấn công chạy mã trên hệ thống hoặc nâng quyền truy cập. Adobe cho biết các bản sửa đã có trong ColdFusion 2025.0.12/2023.0.23 và Campaign Classic ACC v7 7.4.4 build 9400.
Các bản vá cho ColdFusion và Campaign Classic được xếp Priority 1, tức là nhóm có nguy cơ cao bị khai thác. Adobe chưa ghi nhận việc khai thác ngoài thực tế, nhưng quản trị viên nên cập nhật càng sớm càng tốt, tốt nhất trong vòng 72 giờ. Lưu ý rằng bản vá Campaign Classic chỉ áp dụng cho triển khai on-premise và thành phần on-premise của mô hình hybrid; các phiên bản do Adobe lưu trữ đã được khắc phục sẵn.