Kritieke kwetsbaarheden in Adobe Campaign Classic met risico op systeemcompromitatie

Alert27 augustus 2026Er zijn 3 ernstige kwetsbaarheden gevonden in Adobe Campaign Classic, elk met een maximale CVSS-score van 10.0. Het gaat om kwetsbaarheden in Server-Side Request Forgery (SSRF) en OS Command Injection die aanvallers in staat stellen om zonder gebruikersinteractie schadelijke acties uit te voeren. De kwetsbaarheden zijn beoordeeld als 'medium' wat betreft de kans op misbruik en als 'high' wat betreft de mogelijke schade door het Nationaal Cybersecurity Centrum (NCSC). Het is belangrijk om de beschikbare beveiligingsupdates zo snel mogelijk te installeren.

Adobe Campaign Classic is software waarmee organisaties marketingcampagnes kunnen beheren en automatiseren, zoals het versturen van e-mails en het analyseren van klantgegevens.

Deze kwetsbaarheden worden momenteel niet actief misbruikt, maar het risico hierop is groot.

Als de kwetsbaarheden niet verholpen worden, kan een aanvaller het systeem volledig overnemen. Dit kan leiden tot datalekken, verstoring van bedrijfsprocessen en het verlies van controle over belangrijke marketingsoftware.

Adobe heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Neem contact op met je IT-dienstverlener als je niet zeker weet of je een kwetsbare versie gebruikt. Je IT-dienstverlener kan je helpen met het uitvoeren van de updates en het controleren van je systemen.