Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

La com­pa­ñía Adobe ha lan­za­do ac­tua­li­za­cio­nes para co­rre­gir ocho fa­llos de se­gu­ri­dad crí­ti­cos en Cam­paign Clas­sic. Su ex­plo­ta­ción exi­to­sa po­dría per­mi­tir la eje­cu­ción de có­di­go ar­bi­tra­rio, la ele­va­ción de pri­vi­le­gios y elu­dir me­ca­nis­mos de pro­tec­ción.

Entre los pro­ble­mas so­lu­cio­na­dos en Cam­paign Clas­sic se en­cuen­tran vul­ne­ra­bi­li­da­des de in­yec­ción de có­di­go y de sis­te­ma ope­ra­ti­vo, fa­llos de au­to­ri­za­ción in­co­rrec­ta, in­yec­cio­nes SQL y se­cuen­cias de co­man­dos en si­tios cru­za­dos re­fle­ja­das. Estas fa­llas im­pac­tan a las ver­sio­nes 7.4.4 build 9402 y an­te­rio­res para los sis­te­mas ope­ra­ti­vos Win­dows y Linux, y ya fue­ron so­lu­cio­na­das en la ver­sión 7.4.4 build 9403.

Adi­cio­nal­men­te, la em­pre­sa so­lu­cio­nó un fallo crí­ti­co de in­yec­ción de có­di­go en Adobe Con­nect Desk­top y Mo­bi­le para Win­dows, macOS y An­dro­id, el cual tam­bién podía de­ri­var en la eje­cu­ción de có­di­go ar­bi­tra­rio y cuen­ta con su res­pec­ti­va co­rrec­ción en las ver­sio­nes ac­tua­li­za­das co­rres­pon­dien­tes a cada pla­ta­for­ma.

La or­ga­ni­za­ción fa­bri­can­te in­di­có que no tiene co­no­ci­mien­to de que exis­tan ata­ques ac­ti­vos apro­ve­chan­do estas vul­ne­ra­bi­li­da­des, por lo que se re­co­mien­da a los usua­rios ac­tua­li­zar a las ver­sio­nes más re­cien­tes para ob­te­ner la pro­tec­ción ade­cua­da.