Adobe Campaign Classic 修補八項 Critical 漏洞，須更新至 build 9403

情報摘要

Adobe 於 10 月 27 日發布 APSB26-162，修補 Campaign Classic 的程式碼執行、安全功能繞過及權限提升漏洞；官方表示不知悉相關野外利用。

CVE-2026-104351、CVE-2026-104353、CVE-2026-105780 涉及任意程式碼執行；CVE-2026-105489、CVE-2026-105781、CVE-2026-104354、CVE-2026-105779 涉及安全功能繞過；CVE-2026-104350 涉及權限提升。

各漏洞前置條件不同：CVE-2026-105781 的向量為無需權限及使用者互動；CVE-2026-104350 需要使用者互動。不能將整批漏洞一概視為未認證攻擊。

受影響產品

Adobe Campaign Classic ACC v7 7.4.4 build 9402 及更早版本；Windows、Linux

適用讀者

Campaign Classic 維運及資訊科技團隊

建議行動

依 Adobe 指示將 ACC v7 更新至 7.4.4 build 9403。

風險評級依據

Adobe 將八項漏洞列為 Critical，CVSS v3.1 分數介乎 9.1 至 9.9；更新優先級為 2，與漏洞嚴重程度屬不同指標。

解讀限制

官方不知悉利用不等於證明從未遭利用。

發現日期及精確公告時間未有核實；香港受影響情況未獲證實。

資料來源

• Adobe：Campaign Classic 安全公告 APSB26-162 ↗來源刊登：2026-10-27