CVE-2026-48286: Adobe Campaign Classic: falha de autorização incorreta (CWE-863)
A CVE-2026-48286 é uma falha de autorização incorreta (CWE-863) no Adobe Campaign Classic (ACC) 7.4.3 build 9396 e versões anteriores, que, segundo o registro, poderia permitir execução arbitrária de código no contexto do usuário atual. O CNA classifica como crítica, com pontuação CVSS 3.1 de 10 e sem necessidade de interação do usuário. Não há exploração confirmada nas fontes consultadas, e o registro não indica versão corrigida.
Visão geral
Uma fraqueza de Autorização Incorreta (CWE-863) no Adobe Campaign Classic (ACC) nas versões 7.4.3 build 9396 e anteriores poderia permitir execução arbitrária de código no contexto do usuário atual, segundo o registro. O registro informa que a exploração não exige interação do usuário e que o escopo é alterado.
Impacto
- O CNA informa pontuação base CVSS 3.1 de 10, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H.
- O vetor classifica os impactos de confidencialidade, integridade e disponibilidade como altos.
- O código rodaria com os privilégios do usuário atual, então o efeito real depende da conta e da implantação.
Produtos e versões afetadas
- Adobe Campaign, nas versões até 7.4.3 build 9396 inclusive (registradas como 7.4.3 e anteriores).
- O registro não informa versão corrigida. Consulte o boletim de segurança da Adobe APSB26-69 para orientações atualizadas.
Status de exploração
O catálogo KEV da CISA não lista este CVE no registro, e não há exploração confirmada nas fontes consultadas nesta análise. O registro traz probabilidade EPSS de 0,01166 e percentil de 0,66484.
Correção e mitigação
- Revise o boletim do fabricante e aplique a atualização que a Adobe disponibilizar para o Adobe Campaign Classic na sua versão assim que estiver disponível.
- Enquanto não houver correção, limite a exposição de rede dos servidores ACC e restrinja quem pode acessar interfaces administrativas e de integração.
- Revise as configurações de autorização e as atribuições de papéis no ambiente.
- Dê prioridade a este ativo devido à pontuação crítica, seguindo as orientações do fabricante.
Orientações de detecção
- Revise logs em busca de ações administrativas inesperadas, contas criadas ou alteradas e atividade incomum de processos nos hosts ACC.
- Monitore acessos aos serviços ACC a partir de redes que não deveriam alcançá-los.
- Mantenha o registro de falhas de autorização e de mudanças de privilégio habilitado.
Limitações das informações disponíveis
O registro não traz versão corrigida, detalhes técnicos além da descrição, evidências de exploração nem fonte de CVSS além do CNA. O boletim do fabricante foi apenas identificado como referência, e seu conteúdo não foi verificado nesta análise.
Perguntas frequentes
O que é a CVE-2026-48286?
É uma fraqueza de Autorização Incorreta (CWE-863) no Adobe Campaign Classic 7.4.3 build 9396 e anteriores. Segundo o registro, poderia permitir execução arbitrária de código no contexto do usuário atual.
A exploração exige interação do usuário?
O registro informa que não. O vetor CVSS indica UI:N.
Este CVE é explorado ativamente?
Não há indicação disso. O catálogo KEV da CISA não o lista no registro e não há exploração confirmada nas fontes consultadas.
Existe versão corrigida?
O registro não informa versão corrigida. Consulte o boletim da Adobe APSB26-69 para orientações atualizadas de correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.