Kritieke kwetsbaarheden in Adobe Campaign Classic met risico op systeemcompromitatie

Wat voor soort product is het?

Adobe Campaign Classic is software waarmee organisaties marketingcampagnes kunnen beheren en automatiseren, zoals het versturen van e-mails en het analyseren van klantgegevens. 

Hoe kan de kwetsbaarheid misbruikt worden?

• De SSRF-kwetsbaarheid kan ervoor zorgen dat een aanvaller de server misleidt om ongewenste verzoeken uit te voeren. Hierdoor kan de aanvaller schadelijke code uitvoeren zonder dat een gebruiker iets hoeft te doen.
• De OS Command Injection-kwetsbaarheden maken het mogelijk dat een aanvaller commando's op het besturingssysteem uitvoert met dezelfde rechten als de software. Hierdoor kan een aanvaller volledige controle over het systeem krijgen.

Deze kwetsbaarheden worden momenteel niet actief misbruikt, maar het risico hierop is groot.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als de kwetsbaarheden niet verholpen worden, kan een aanvaller het systeem volledig overnemen. Dit kan leiden tot datalekken, verstoring van bedrijfsprocessen en het verlies van controle over belangrijke marketingsoftware.

Wat kun je doen?

Adobe heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Neem contact op met je IT-dienstverlener als je niet zeker weet of je een kwetsbare versie gebruikt. Je IT-dienstverlener kan je helpen met het uitvoeren van de updates en het controleren van je systemen.