Publicado en

Vulnerabilidad Crítica en Adobe Campaign Classic: Riesgo de Ejecución de Código sin Interacción del Usuario

•Publicado enVulnerabilidades

Adobe corrige un fallo de seguridad con puntuación CVSS de 10.0

Adobe ha publicado actualizaciones de seguridad urgentes para abordar una vulnerabilidad de severidad máxima en Adobe Campaign Classic (ACC), su plataforma de automatización de marketing orientada a empresas. Este fallo, identificado como CVE-2026-48449, ha alcanzado la puntuación máxima de 10.0 en el sistema CVSS (Common Vulnerability Scoring System), lo que subraya su peligrosidad extrema.

La vulnerabilidad se clasifica como un caso de autorización incorrecta que podría permitir la ejecución arbitraria de código (RCE) en el contexto del usuario actual. Lo más alarmante para los responsables de seguridad es que este ataque puede ejecutarse sin requerir ninguna interacción por parte del usuario, lo que facilita enormemente su explotación por parte de actores maliciosos.

Impacto técnico y riesgos para la infraestructura empresarial

Además del fallo crítico mencionado, la actualización resuelve otra vulnerabilidad de alta severidad (CVE-2026-48448, con una puntuación CVSS de 8.6). Este segundo fallo se deriva de una inyección SQL que podría permitir a un atacante realizar lecturas arbitrarias de archivos del sistema.

Desde una perspectiva empresarial, Adobe Campaign Classic gestiona volúmenes masivos de datos de clientes y flujos de trabajo críticos de comunicación. Una brecha de seguridad en esta plataforma no solo pone en riesgo la integridad de los sistemas, sino también la privacidad de los datos sensibles de marketing y la continuidad del negocio.

Vulnerabilidades adicionales en Adobe Bridge

El boletín de seguridad de Adobe también incluye correcciones para ocho fallos críticos en Adobe Bridge. Estas vulnerabilidades podrían derivar en:

  • Escalada de privilegios.
  • Ejecución de código arbitrario mediante rutas de búsqueda no confiables.
  • Escrituras fuera de límites y saltos de directorio (Path Traversal).

Recomendaciones de Intedya

Aunque Adobe ha declarado que no tiene constancia de que estos fallos estén siendo explotados activamente en el mercado, la criticidad de la puntuación 10.0 exige una respuesta inmediata. La recomendación para todas las organizaciones que utilicen estas herramientas es actualizar a las versiones protegidas:

  • Adobe Campaign Classic v7: Actualizar a la versión 7.4.3 build 9398 (disponible para Windows y Linux).
  • Adobe Bridge: Aplicar los parches de seguridad más recientes distribuidos por el fabricante.

En Intedya, recordamos que la gestión de vulnerabilidades y la actualización proactiva de sistemas son pilares fundamentales para mantener la resiliencia operativa y cumplir con los estándares internacionales de seguridad de la información.

Fuentes