概要
Adobe Campaign Classic（ACC）において、不正な認可の脆弱性（Incorrect Authorization）が発見されました。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。
ユーザーの操作が不要であり、スコープが変更される（Scope Changed）ことから、攻撃の影響が攻撃対象システムを超えて広がる可能性があります。Adobeのセキュリティ情報（APSB26-66）にて対応パッチが提供されています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| スコア | 10.0 (CRITICAL) |
| 攻撃元区分 (AV) | ネットワーク (N) |
| 攻撃の複雑さ (AC) | 低 (L) |
| 必要な特権レベル (PR) | なし (N) |
| ユーザー関与 (UI) | 不要 (N) |
| スコープ (S) | 変更あり (C) |
| 機密性への影響 (C) | 高 (H) |
| 完全性への影響 (I) | 高 (H) |
| 可用性への影響 (A) | 高 (H) |
| CWE | CWE-863（不正な認可） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Adobe Campaign Classic (ACC) | Adobe | 7.4.3 build 9394以前 |
修正バージョンと回避策
推奨アクション:
- 現在のAdobe Campaign Classicバージョン・ビルドを確認する
- AdobeのセキュリティアドバイザリAPSB26-66を参照してパッチを適用する
- アップデートが困難な場合は、Adobeサポートに連絡して一時的な回避策を確認する
関連リンク
データソース: NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。