ثغرة أدوبي Campaign Classic الخطيرة تسمح بتنفيذ كود

ثغرة أدوبي Campaign Classic الجديدة دفعت الشركة لإصدار تحديث أمني عاجل بعد رصد خلل بدرجة CVSS 10.0 قد يسمح بتنفيذ كود عن بُعد دون أي تفاعل من المستخدم.

ما هي ثغرة أدوبي Campaign Classic ولماذا تعد خطيرة؟

أعلنت أدوبي عن تحديثات أمنية لمعالجة ثغرة بالغة الخطورة في منصة Adobe Campaign Classic، وهي منصة موجهة للشركات لإدارة حملات التسويق والأتمتة على نطاق واسع.

خطورة المشكلة تأتي من أن الخلل قد يتيح تنفيذ تعليمات برمجية عشوائية بصلاحيات المستخدم الحالي، ومن دون الحاجة إلى أي نقرة أو تفاعل مباشر. وهذا السيناريو يرفع مستوى المخاطر داخل البيئات المؤسسية الحساسة.

• رقم الثغرة الأساسية: CVE-2026-48449
• درجة الخطورة: 10.0 من 10 على مقياس CVSS
• نوع الخلل: تفويض غير صحيح Incorrect Authorization
• الأثر المحتمل: تنفيذ كود عشوائي
• الحاجة لتفاعل المستخدم: لا

كيف يمكن استغلال ثغرة أدوبي Campaign Classic؟

بحسب تفاصيل التحديث، يمكن للمهاجم استغلال الخلل ضمن سياق المستخدم الحالي، ما يعني أن مستوى الضرر قد يرتبط بالصلاحيات المتاحة للحساب أو الخدمة المستخدمة داخل المؤسسة.

وهذا النوع من الثغرات يكون مقلقاً بشكل خاص في منصات التسويق المؤسسي، لأنها غالباً ما تتصل بقواعد بيانات، وواجهات إدارة، وسير عمل داخلي يحتوي على معلومات حساسة. وكما تتابع تيكبامين، فإن الثغرات التي لا تتطلب تفاعلاً من الضحية تُعد من أخطر الفئات عملياً.

ثغرة ثانية تزيد الضغط على فرق الحماية

إلى جانب الثغرة الأشد خطورة، أصلحت أدوبي أيضاً مشكلة أمنية أخرى مرتبطة بحقن SQL، وقد تؤدي إلى قراءة ملفات بشكل غير مصرح به.

• رقم الثغرة الثانية: CVE-2026-48448
• درجة الخطورة: 8.6 من 10
• نوع الخلل: SQL Injection
• الأثر المحتمل: قراءة ملفات عشوائية من النظام

ما هي الإصدارات المتأثرة والتحديث المتوفر من أدوبي؟

أوضحت الشركة أن الإصلاحات وصلت إلى Adobe Campaign Classic v7 عبر الإصدار 7.4.3 build 9398، وذلك على نظامي Windows وLinux.

حتى الآن، قالت أدوبي إنها لا تملك مؤشرات على استغلال هذه الثغرات في هجمات فعلية، لكن هذا لا يقلل من أهمية التحديث السريع، خصوصاً مع وجود درجة خطورة قصوى.

• المنتج المتأثر: Adobe Campaign Classic v7
• الإصدار الذي يتضمن الإصلاح: 7.4.3 build 9398
• الأنظمة المدعومة: Windows وLinux
• حالة الاستغلال المعروفة: لا توجد هجمات معلنة حتى الآن

ماذا يجب على الشركات فعله الآن لحماية أنظمتها؟

الخطوة الأولى هي تثبيت التحديث الأمني فوراً، ثم مراجعة الحسابات ذات الامتيازات العالية، وسجلات الوصول، وأي سلوك غير معتاد داخل خوادم Adobe Campaign Classic.

كما يُنصح بعزل الأنظمة الحرجة مؤقتاً إن لزم الأمر، وتفعيل المراقبة المستمرة لاكتشاف أي محاولات استغلال مبكرة. ووفقاً لمتابعة تيكبامين، فإن التعامل السريع مع ثغرة أدوبي Campaign Classic قد يمنع تحوّلها إلى نقطة اختراق واسعة داخل الشبكات المؤسسية.

• تثبيت آخر تحديث أمني فوراً
• مراجعة صلاحيات المستخدمين والخدمات
• فحص السجلات بحثاً عن نشاط مشبوه
• تحديث سياسات الحماية والاستجابة للحوادث

الخلاصة أن ثغرة أدوبي Campaign Classic ليست مجرد تنبيه روتيني، بل حالة أمنية تتطلب استجابة عاجلة من فرق تقنية المعلومات والأمن السيبراني قبل أن تتحول إلى خطر تشغيلي حقيقي.