Kritieke kwetsbaarheden in Adobe Campaign Classic

Het gaat om de kwetsbaarheden CVE-2026-48449 (CVSS-score 10,0) en CVE-2026-48448 (CVSS-score 8,6). Het Nationaal Cyber Security Centrum (NCSC) beoordeelt de kans op misbruik als medium en de mogelijke schade als high.

Wat is Adobe Campaign Classic?

Adobe Campaign Classic is software waarmee organisaties marketingcampagnes plannen, uitvoeren en beheren. De software wordt onder meer gebruikt om gepersonaliseerde berichten naar klanten te versturen.

Wat is het risico?

De kwetsbaarheden kunnen zonder gebruikersinteractie worden misbruikt.

• CVE-2026-48449 is een fout in de toegangscontrole. Hierdoor kan een aanvaller zonder de juiste rechten schadelijke code uitvoeren.
• CVE-2026-48448 is een SQL-injectiekwetsbaarheid. Daarmee kan een aanvaller ongeautoriseerde toegang krijgen tot gegevens en gevoelige informatie uitlezen.

Wanneer een aanvaller de kwetsbaarheden succesvol misbruikt, kan deze controle krijgen over het systeem waarop Adobe Campaign Classic draait. Dit kan leiden tot diefstal van gevoelige gegevens, het aanpassen van marketingcampagnes of verstoring van bedrijfsprocessen.

Wat kun je doen?

Adobe heeft beveiligingsupdates uitgebracht die de kwetsbaarheden verhelpen. Het NCSC adviseert organisaties die Adobe Campaign Classic gebruiken deze updates zo snel mogelijk te installeren.

Weet je niet zeker of jouw organisatie Adobe Campaign Classic gebruikt of welke versie is geïnstalleerd? Neem dan contact op met je IT-afdeling of IT-dienstverlener. Vraag hen de beschikbare updates uit te voeren en te controleren of de systemen voldoende zijn beveiligd.