ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Adobe-Connect

ภาพรวมแท็กนี้

2 ข่าว

Adobe แพตช์ 8 ช่องโหว่วิกฤตใน Campaign Classic คะแนนสูงสุด 9.9 — รันโค้ดบนเซิร์ฟเวอร์และข้ามการตรวจสอบได้ พร้อมอุด Connect CVE-2026-48360

Adobe patches critical Campaign Classic and Connect vulnerabilities
Adobe ออกแพตช์ 8 ช่องโหว่ระดับวิกฤตใน Campaign Classic แพลตฟอร์มทำแคมเปญการตลาดที่เก็บข้อมูลลูกค้าจำนวนมาก 3 ตัวคะแนน 9.9 เปิดทางรันโค้ดบนเซิร์ฟเวอร์ ส่วนที่เหลือเป็น SQL injection ข้ามกลไกความปลอดภัยและ XSS ยกระดับสิทธิ์ กระทบเวอร์ชัน 7.4.4 build 9402 และก่อนหน้าทั้ง Windows และ Linux Adobe ยังอุดช่องโหว่ code injection CVE-2026-48360 คะแนน 9.6 ใน Connect และระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดต Campaign Classic เป็น 7.4.4 build 9403 ทันที
ที่มา: The Hacker News
อ่านต่อ →

Adobe แพตช์ช่องโหว่ 36 จุด — อุดจุดร้ายแรงใน Connect และ AEM Forms เปิดทางรันโค้ด-ยกระดับสิทธิ์

Adobe patches critical flaws in Connect and AEM Forms
บริษัท Adobe ออกแพตช์อุดช่องโหว่รวม 36 จุด โดยมีจุดร้ายแรงระดับ critical ใน Adobe Connect และ Experience Manager (AEM) Forms. Connect แก้ 9 จุด รวม 6 จุด critical ที่นำไปสู่การรันโค้ดและยกระดับสิทธิ์. AEM Forms แก้ 6 จุด รวม 3 จุด critical ทั้ง incorrect authorization และ SSRF. ทั้งสองชุดได้เรตติ้ง priority 2 ควรอัปเดตภายใน 30 วัน. Adobe ระบุยังไม่พบการใช้โจมตีจริง.
ที่มา: SecurityWeek
อ่านต่อ →