Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

Adobe ha publicado actualizaciones de seguridad para corregir ocho vulnerabilidades críticas en Adobe Campaign Classic. Estos fallos podrían permitir que un atacante ejecute código de forma arbitraria (tomar control de procesos), evadir funciones de seguridad o escalar privilegios (obtener permisos de administrador sin autorización).

Las vulnerabilidades detectadas incluyen fallos de inyección de código y de SQL (un ataque que manipula las bases de datos para saltarse la seguridad). Entre los identificadores más graves se encuentran los CVE-2026-104351, CVE-2026-104353 y CVE-2026-105780, todos con una puntuación de riesgo de 9.9 sobre 10.

Estos problemas afectan a las versiones 7.4.4 build 9402 y anteriores de Adobe Campaign Classic en sistemas Windows y Linux. La solución definitiva se encuentra en la versión 7.4.4 build 9403.

De forma adicional, se corrigió un fallo crítico de inyección de código en Adobe Connect Desktop y Mobile (CVE-2026-48360) para Windows, macOS y Android, con una puntuación de 9.6. Para Adobe Connect en Windows, la versión segura es la 2026.9.61; en macOS Silicon, la 2026.10.66; y en Android, la versión 4.5 de la aplicación móvil.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza Adobe Campaign para gestionar comunicaciones o Adobe Connect para reuniones virtuales, debe verificar la versión de estos programas de inmediato. Actualice a las versiones mencionadas (Campaign 7.4.4 build 9403 o Connect según su sistema operativo) para evitar que un atacante tome el control de sus equipos o acceda a sus bases de datos.