Adobe Campaign Classic มีช่องโหว่ CVE‑2026‑48449 ระดับ CVSS 10.0 ต้องอัปเดตทันที

Adobe Campaign Classic เผชิญช่องโหว่ความปลอดภัยระดับสูงสุดที่อาจทำให้ผู้ไม่ประสงค์ดีเรียกใช้โค้ดได้โดยไม่มีการมีส่วนร่วมของผู้ใช้ — Adobe ได้ออกแพตช์ฉับพลันเพื่อแก้ไขจุดบกพร่องนี้ตามรายงานของบริษัท

Overview

**Adobe Campaign Classic (ACC) เป็นแพลตฟอร์มอัตโนมัติด้านการตลาดระดับองค์กรที่ใช้กันอย่างแพร่หลายทั่วโลก ระบบนี้ช่วยให้ธุรกิจสามารถวางแผน จัดการ และส่งเสริมแคมเปญผ่านช่องทางต่าง ๆ ได้จากศูนย์กลางเดียว ตามข้อมูลของ Adobe แพตช์ล่าสุดมีจุดประสงค์เพื่อปิดช่องโหว่ที่อาจทำให้ผู้โจมตีสามารถรันโค้ดได้โดยตรงบนเซิร์ฟเวอร์ของ ACC

Vulnerability Details

ช่องโหว่ได้รับการบันทึกเป็น CVE‑2026‑48449 โดยมีคะแนนความรุนแรง 10.0 ตามมาตรฐาน CVSS ซึ่งถือว่าเป็นระดับสูงสุด รายละเอียดที่เปิดเผยระบุว่าปัญหาเกิดจาก “incorrect authorization” ทำให้ผู้โจมตีสามารถหลีกเลี่ยงการตรวจสอบสิทธิ์และส่งคำสั่งประมวลผลไปยังระบบได้โดยไม่ต้องทำการโต้ตอบใด ๆ กับผู้ใช้ปลายทาง

Patch Release

Adobe ได้เผยแพร่อัปเดตความปลอดภัยสำหรับ ACC ที่ครอบคลุมทุกเวอร์ชันที่อยู่ในระยะสนับสนุน การอัปเดตนี้รวมถึง:

• แก้ไขการตรวจสอบสิทธิ์ที่ผิดพลาดเพื่อป้องกันการเรียกใช้โค้ดโดยไม่ได้รับอนุญาต
• ปรับปรุงกลไกการจัดการเซสชันและการตรวจสอบ token เพื่อยกระดับความมั่นคงของระบบ

บริษัทแนะนำให้ลูกค้าใช้งานแพตช์ทันที และดำเนินการตรวจสอบว่าระบบได้อัปเดตเป็นเวอร์ชันล่าสุดแล้วหรือยัง

Potential Impact

หากช่องโหว่ดังกล่าวถูกใช้ประโยชน์ ผู้โจมตีอาจทำให้ระบบ ACC รันสคริปต์ที่เป็นอันตราย ส่งผลให้ข้อมูลลูกค้าและข้อมูลทางการตลาดสำคัญถูกขโมย หรือแม้กระทั่งเปลี่ยนแปลงแคมเปญโดยไม่ได้รับอนุญาต นอกจากนี้ การรันโค้ดแบบไม่มีผู้ใช้มีส่วนร่วมยังทำให้การตรวจจับการโจมตียากขึ้น ส่งผลต่อความเชื่อมั่นขององค์กรที่พึ่งพา ACC ในกระบวนการตลาดอัตโนมัติ

Industry Reaction & Analysis

นักวิเคราะห์ด้านความปลอดภัยหลายคนได้ชี้ว่า การมีช่องโหว่ระดับ CVSS 10.0 บนผลิตภัณฑ์สำคัญเช่น ACC แสดงให้เห็นถึงความเสี่ยงที่องค์กรต้องเผชิญเมื่อติดตั้งระบบซอฟต์แวร์ของบุคคลที่สามโดยไม่ได้ทำการตรวจสอบอย่างต่อเนื่อง รายงานจากบริษัทวิจัยอิสระยังบ่งชี้ว่าการโจมตีประเภท “remote code execution” มักเป็นจุดเริ่มต้นของแคมเปญ ransomware หรือการขโมยข้อมูลในระดับใหญ่

Recommendations

แม้ Adobe จะได้ปล่อยแพตช์แล้ว ผู้ดูแลระบบควรดำเนินการต่อไปนี้เพื่อเสริมความปลอดภัย: ตรวจสอบบันทึก (log) ของ ACC อย่างสม่ำเสมอเพื่อตรวจหาเหตุการณ์ผิดปกติ ตั้งค่าแจ้งเตือนเมื่อมีการเปลี่ยนแปลงสิทธิ์ผู้ใช้หรือ token ใหม่ และกำหนดแนวทางการจัดการแพตช์อย่างเป็นระบบเพื่อให้ทุกส่วนของโครงสร้างพื้นฐานไอทีได้รับการอัปเดตโดยไม่มีช่องโหว่ค้างอยู่

Summary

Adobe Campaign Classic พบช่องโหว่ระดับ CVSS 10.0 ที่อาจทำให้ผู้โจมตีรันโค้ดได้โดยไม่ต้องมีปฏิสัมพันธ์กับผู้ใช้ Adobe ได้ออกแพตช์เพื่อแก้ไขและแนะนำให้ทุกองค์กรอัปเดตทันทีเพื่อลดความเสี่ยงต่อการโจมตีและข้อมูลสำคัญ.