-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in  Adobe Campaign Classic
Advisory ID     : NCSC-2026-0393
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-73369, CVE-2026-75699, CVE-2026-75703,
                  CVE-2026-75721, CVE-2026-75723, CVE-2026-75728,
                  CVE-2026-82003, CVE-2026-82004, CVE-2026-82008,
                  CVE-2026-82009, CVE-2026-82010, CVE-2026-82011,
                  CVE-2026-82013, CVE-2026-82443, CVE-2026-83660,
                  CVE-2026-84412, CVE-2026-89275, CVE-2026-89276
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Improper Control of Generation of Code ('Code
                  Injection')
                  Incorrect Authorization
                  Server-Side Request Forgery (SSRF)
Uitgiftedatum   : 20260924
Toepassing      : Adobe -hosted instances of  Campaign Classic
                  Adobe Adobe Campaign Classic
Versie(s)       :
Platform(s)     :

Beschrijving
   Adobe heeft 18 kritieke kwetsbaarheden verholpen in Adobe Campaign
   Classic.

   De kwetsbaarheden betreffen onder meer code- en OS-command-injectie,
   SQL-injectie, onvoldoende autorisatie, onvoldoende invoervalidatie en
   Server-Side Request Forgery (SSRF). Alle 18 kwetsbaarheden zijn als
   kritiek aangemerkt en tien kunnen zonder authenticatie op afstand
   worden misbruikt. Succesvol misbruik kan onder meer leiden tot het
   uitvoeren van willekeurige code, privilege-escalatie, het omzeilen
   van beveiligingsmaatregelen, het uitlezen van bestanden en Denial-of-
   Service.
   De kwetsbaarheden met kenmerk CVE-2026-82004, CVE-2026-73369,
   CVE-2026-84412, CVE-2026-89275, CVE-2026-75723, CVE-2026-75699,
   CVE-2026-75703 en CVE-2026-75721 hebben een CVSS-score van 10,0 en
   kunnen zonder authenticatie en gebruikersinteractie op afstand worden
   misbruikt. Voor zeven hiervan noemt Adobe willekeurige code-
   uitvoering als mogelijke impact. Voor CVE-2026-75703 noemt Adobe
   Denial-of-Service als impact.

Mogelijke oplossingen
   Adobe heeft beveiligingsupdates uitgebracht om de kwetsbaarheden te
   verhelpen. Gebruikers van Adobe Campaign Classic wordt geadviseerd te
   updaten naar versie 7.4.4 build 9402. Adobe-hosted omgevingen zijn
   reeds bijgewerkt. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://helpx.adobe.com/security/products/campaign/apsb26-142.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=xRPw
-----END PGP SIGNATURE-----