8个漏洞，CVSS评分全部在9分以上。Adobe这次给Campaign Classic打的补丁，分量不轻。

打开网易新闻 查看精彩图片

根据官方披露，这批漏洞如果被成功利用，后果包括任意代码执行、安全功能绕过和权限提升。受影响的是Windows和Linux平台上的Campaign Classic 7.4.4 build 9402及更早版本，修复版本为7.4.4 build 9403。

八个漏洞的具体情况如下：

  • CVE-2026-104351（CVSS 9.9）：代码注入，可导致任意代码执行
  • CVE-2026-104353（CVSS 9.9）：操作系统代码注入，可导致任意代码执行
  • CVE-2026-105780（CVSS 9.9）：授权不当，可导致任意代码执行
  • CVE-2026-105489（CVSS 9.9）：SQL注入，可导致安全功能绕过
  • CVE-2026-105781（CVSS 9.8）：SQL注入，可导致安全功能绕过
  • CVE-2026-104350（CVSS 9.3）：反射型跨站脚本，可导致权限提升
  • CVE-2026-104354（CVSS 9.1）：SQL注入，可导致安全功能绕过
  • CVE-2026-105779（CVSS 9.1）：SQL注入，可导致安全功能绕过

四个9.9分，一个9.8分，剩下的也都在9分线上。SQL注入一项就占了四个，代码注入和授权问题各占其三。对一套营销活动管理工具来说，这些入口一旦被打开，攻击面相当直接。

同一批更新里，Adobe还修掉了Adobe Connect桌面端和移动端的一个严重代码注入漏洞（CVE-2026-48360，CVSS 9.6），同样可导致任意代码执行。涉及Windows、macOS和Android三个平台，修复版本分别是：

  • Windows：2026.9.61
  • macOS Silicon：2026.10.66
  • macOS Intel：2026.10.170
  • Android移动端：4.5

Adobe表示，目前没有发现上述漏洞存在在野利用的情况。官方建议用户更新到最新版本，以获得完整防护。

对还在跑旧版本build的团队来说，这次没有观望的余地。八个高危漏洞集中在同一套系统上，补丁已经放出来了，剩下的就是什么时候动手的问题。