Kritieke kwetsbaarheden in Adobe Campaign Classic
Bron: NCSC · gepubliceerd 31 jul 12:21
Wat dit betekent
Het Nationaal Cyber Security Centrum waarschuwt voor twee ernstige beveiligingslekken in het programma Adobe Campaign Classic. Kwaadwillenden kunnen deze kwetsbaarheden zonder actie van een gebruiker misbruiken om de controle over een systeem over te nemen. Voor Nederlandse organisaties die de software gebruiken, kan dit leiden tot de diefstal van gevoelige gegevens, gehate veranderingen in marketingcampagnes en de verstoring van bedrijfsprocessen. Adobe heeft beveiligingsupdates beschikbaar gesteld en het NCSC adviseert organisaties om deze zo snel mogelijk te installeren.
Duiding van de redactie van ActueelNieuws.nl, op basis van het onderstaande bericht.
Alert31 juli 2026Organisaties die Adobe Campaign Classic gebruiken, doen er goed aan de nieuwste beveiligingsupdates zo snel mogelijk te installeren. In de software zijn twee ernstige kwetsbaarheden gevonden die een aanvaller zonder gebruikersinteractie kan misbruiken.
Het gaat om de kwetsbaarheden CVE-2026-48449 (CVSS-score 10,0) en CVE-2026-48448 (CVSS-score 8,6). Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als medium en de mogelijke schade als high.
Adobe Campaign Classic is software waarmee organisaties marketingcampagnes plannen, uitvoeren en beheren. De software wordt onder meer gebruikt om gepersonaliseerde berichten naar klanten te versturen.
De kwetsbaarheden kunnen zonder gebruikersinteractie worden misbruikt.
Wanneer een aanvaller de kwetsbaarheden succesvol misbruikt, kan deze controle krijgen over het systeem waarop Adobe Campaign Classic draait. Dit kan leiden tot diefstal van gevoelige gegevens, het aanpassen van marketingcampagnes of verstoring van bedrijfsprocessen.
Adobe heeft beveiligingsupdates uitgebracht die de kwetsbaarheden verhelpen. Het NCSC adviseert organisaties die Adobe Campaign Classic gebruiken deze updates zo snel mogelijk te installeren.
Weet je niet zeker of jouw organisatie Adobe Campaign Classic gebruikt of welke versie is geïnstalleerd? Neem dan contact op met je IT-afdeling of IT-dienstverlener. Vraag hen de beschikbare updates uit te voeren en te controleren of de systemen voldoende zijn beveiligd.
Dit bericht is afkomstig van NCSC en wordt hier hergebruikt onder de licentie CC0, met bronvermelding. Origineel bij NCSC
Lees ook
- Kwetsbaarheden in Citrix NetScaler ADC en NetScaler Gateway: update nuNCSC
- Kwetsbaarheid in WordPress wordt actief misbruikt: update nuNCSC
- AI versnelt en vergroot de dreiging: nu handelen noodzakelijkNCSC
- Kwetsbaarheid in WordPress kan leiden tot servermisbruik: update nuNCSC
- Eerste ICT-dienstverleners gecertificeerd voor keurmerk Digitale Basisveiligheid MKBNCSC
- Stroom wordt morgen goedkoper: gemiddeld 20,0 ct per kWhEigen datadesk