Descripción
Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de cross-site scripting (XSS) reflejado. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página web, lo que podría permitirle obtener acceso elevado o control sobre la cuenta o la sesión de la víctima. La explotación de esta falla requiere interacción del usuario, ya que la víctima debe visitar una URL especialmente manipulada o interactuar con una página web comprometida. El alcance (scope) es modificado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Adobe Campaign Classic Afectadas: hasta 7.4.4 build 9402 No afectadas: 7.4.4 build 9403
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricanteadobe.com/trust/security/products/campaign/apsb26-162.html
Ver el texto original en inglés (CVE.org)
Adobe Campaign Classic (ACC) | Cross-site Scripting (Reflected XSS) (CWE-79)
Adobe Campaign Classic (ACC) is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.