Kwetsbaarheden in Adobe Campaign Classic

Wat is Adobe Campaign Classic?

Adobe Campaign Classic is software waarmee organisaties marketingcampagnes plannen, uitvoeren en beheren. De software wordt onder meer gebruikt om gepersonaliseerde berichten naar klanten te versturen.

Wat is het risico?

• Er zijn meerdere kwetsbaarheden die het mogelijk maken dat aanvallers zonder dat een gebruiker iets hoeft te doen, toegang krijgen tot gevoelige informatie of de controle over het systeem overnemen.
• Dit omvat het uitvoeren van schadelijke code, het omzeilen van beveiligingen, het aanpassen van gegevens via SQL-injecties en het verhogen van hun rechten binnen het systeem.
• Deze kwetsbaarheden vergroten de kans op geautomatiseerde aanvallen die grote schade kunnen veroorzaken.

Het gaat om de kwetsbaarheden CVE-2026-48331, CVE-2026-48323, CVE-2026-48330, CVE-2026-48326, CVE-2026-48333 en CVE-2026-48317.

Wat kun je doen?

Adobe heeft beveiligingsupdates uitgebracht die de kwetsbaarheden verhelpen. Het NCSC adviseert organisaties die Adobe Campaign Classic gebruiken deze updates zo snel mogelijk te installeren.

Weet je niet zeker of jouw organisatie Adobe Campaign Classic gebruikt of welke versie is geïnstalleerd? Neem dan contact op met je IT-afdeling of IT-dienstverlener. Vraag hen de beschikbare updates uit te voeren en te controleren of de systemen voldoende zijn beveiligd.

NB: Dit is geen update van de eerdere advisory NCSC-2026-0273. Deze advisory betreft nieuw gevonden kwetsbaarheden