Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic

Schwere Sicherheitsbedrohung für Adobe-Umgebungen

Adobe hat Sicherheitsupdates für zwei seiner Softwareprodukte veröffentlicht: Adobe Campaign Classic (ACC) und Adobe Bridge. Besonders kritisch ist dabei eine Schwachstelle in Campaign Classic, die laut offiziellen Angaben mit dem maximalen CVSS-Score von 10 bewertet wurde. Diese Einstufung unterstreicht das hohe Gefahrenpotenzial für Unternehmen, die diese Software einsetzen.

Kritische Schwachstelle in Adobe Campaign Classic

Die als CVE-2026-48449 identifizierte Sicherheitslücke in Adobe Campaign Classic betrifft sowohl Linux- als auch Windows-Systeme. Das Problem liegt in einer fehlerhaften Authentifizierung, die es Angreifern ermöglicht, Schadcode im Kontext eines Nutzers auszuführen. Ein entscheidender Aspekt dieser Bedrohung ist, dass für den Angriff keine Interaktion durch das Opfer erforderlich ist. Sobald die Lücke erfolgreich ausgenutzt wird, droht die vollständige Kompromittierung des betroffenen Systems.

Neben dieser kritischen Lücke wurde eine weitere Schwachstelle (CVE-2026-48448) mit der Einstufung „hoch“ behoben. Hierbei handelt es sich um eine SQL-Injection-Anfälligkeit, die es Unbefugten erlauben könnte, auf Systemdateien zuzugreifen. Adobe hat für diese Probleme die Version v7: 7.4.3 build 9398 bereitgestellt, die als Sicherheits-Update fungiert.

Mehrfache Sicherheitslücken in Adobe Bridge

Auch Nutzer von Adobe Bridge sollten zeitnah handeln. In einer separaten Sicherheitswarnung wurden insgesamt acht Schwachstellen für die Software gemeldet. Die Mehrheit dieser Lücken – sieben an der Zahl – ermöglicht es Angreifern, Schadcode einzuschleusen und auszuführen. Dies führt in der Regel dazu, dass die Angreifer die volle Kontrolle über den betroffenen Computer übernehmen können. Eine weitere Schwachstelle (CVE-2026-48390) erlaubt es Angreifern zudem, ihre Nutzerrechte auf dem System unbefugt zu erweitern.

Zur Behebung dieser Sicherheitsrisiken hat Adobe die Versionen 15.1.7 (LTS) sowie 16.0.6 für macOS und Windows veröffentlicht. Diese Updates schließen die genannten Sicherheitslücken und sollten umgehend installiert werden.

Hintergrund und Einordnung der Sicherheitslage

Bislang liegen Adobe keine Berichte über aktive Ausnutzungen dieser Schwachstellen vor. Dennoch ist die Einstufung der Lücke in Campaign Classic als kritisch ein deutliches Signal für Administratoren, die Patch-Prozesse zu beschleunigen.

Die Sicherheitsupdates fallen in eine Zeit, in der Adobe seine Strategie zur Veröffentlichung von Patches angepasst hat. Seit Juli dieses Jahres erfolgt der Release von Sicherheitsupdates zweimal pro Monat anstatt wie bisher nur einmal. Diese Maßnahme zielt darauf ab, auf neu entdeckte Schwachstellen schneller reagieren zu können und die Angriffsfläche für Unternehmen zu minimieren.

Empfohlene Maßnahmen für Administratoren

Für IT-Verantwortliche ergeben sich aus den Berichten klare nächste Schritte:

* **Überprüfung der Softwareversionen:** Es sollte umgehend geprüft werden, ob die betroffenen Instanzen von Adobe Campaign Classic und Adobe Bridge in den anfälligen Versionen betrieben werden.

* **Zeitnahe Aktualisierung:** Die Installation der bereitgestellten Updates (ACC v7: 7.4.3 build 9398 sowie Bridge 15.1.7 oder 16.0.6) ist dringend empfohlen, um die beschriebenen Risiken zu eliminieren.

* **Überwachung:** Auch wenn bisher keine aktiven Angriffe bekannt sind, sollten die betroffenen Systeme im Rahmen der üblichen Sicherheitsroutinen auf ungewöhnliche Aktivitäten hin überwacht werden.