Adobe 修補 Campaign Classic 八項重大漏洞；版本 9403 修復已回報的風險

Adobe 修正 Campaign Classic 的八項嚴重漏洞

Adobe 發布了「安全更新」，處理 Campaign Classic 的八項嚴重漏洞，其 CVSS 分數介於 9.1 至 9.9 之間。根據 10 月 28 日與 10 月 29 日發布的報導，受影響的產品為 Windows 與 Linux 上 Adobe Campaign Classic 7.4.4 版 build 9402 及更早版本；Adobe 已在 7.4.4 版 build 9403 修正這些漏洞。據報可能造成的後果包括任意程式碼執行、安全功能繞過與權限提升。這些漏洞並不足以證明已發生任何利用事件。

其中四項問題的 CVSS 分數為 9.9：程式碼注入漏洞 CVE-2026-104351 與 CVE-2026-104353、識別碼為 CVE-2026-105780 的授權錯誤漏洞，以及 SQL 注入漏洞 CVE-2026-105489。相關報導另指出三項可能導致程式碼執行的問題、四項可能使安全防護遭繞過的問題，以及一項可能允許權限提升的問題。

建議各組織部署修正版 build

現有報導建議各組織檢查受影響系統上安裝的 build 編號，並優先部署 Campaign Classic build 9403，尤其是對外連網或具有高價值的系統。這是更新系統的建議，並非客戶已完成部署的證據。

這些漏洞影響一項用於企業電子郵件與跨通路行銷的產品。報導指出，Campaign Classic 可存放訂閱者名單、行銷活動範本與投遞紀錄，因此據報的注入風險與客戶資料攸關。這項說明確立了該產品可能涉及的資料關係，但並未量化受影響的安裝數量、客戶需求或已完成的部署。

Adobe Connect 的修正另包含一項用戶端漏洞

同一輪更新也處理了 Adobe Connect Desktop 與 Mobile 用戶端的嚴重程式碼注入漏洞 CVE-2026-48360。相關報導將其 CVSS 分數評為 9.6，並將可能影響描述為在用戶端機器上執行任意程式碼。

列出的修正版為 Windows 版 Connect Desktop 2026.9.61、使用 Apple silicon 的 macOS 系統版 2026.10.66、使用 Intel 處理器的 macOS 系統版 2026.10.170，以及 Android 版 Connect Mobile 4.5。其中一份報導將用戶端風險描述為影響 Windows、macOS 與 Android，另一份報導則在簡要摘要中指出 Windows 與 Android。

利用情況仍屬未知

10 月 29 日的報告表示，Adobe 並未得知這次更新所修補的問題已在實際環境中被利用。10 月 28 日的報告同樣將此情況形容為修補的時機，但未提供已完成補救行動的證據。經審閱的報告均未證實客戶的安裝環境已更新，也未證實已發生利用行為。

相關驗證重點

管理員可以將已安裝的版本與 Adobe 安全公告 APSB26-162 進行比對，判斷自己是否正在使用受影響的 Campaign Classic 版本。下一個可驗證的重點是客戶部署是否從 9402 或更早的版本升級至 9403，以及後續是否披露遭到利用。