🔥 この記事の詳細
2026-06-11 更新
B
今週中

Adobeのマーケティングキャンペーン管理製品「Adobe Campaign Classic (ACC)」に、リモートコード実行 (RCE) が可能な深刻な脆弱…

脆弱性
🔢 CVECVE-2026-48303CVE-2026-47938
📅 2026-06-11📰 secnext
📌 一言でいうと
Adobeのマーケティングキャンペーン管理製品「Adobe Campaign Classic (ACC)」に、リモートコード実行 (RCE) が可能な深刻な脆弱性2件が確認されました。認可処理の不備に起因し、WindowsおよびLinux環境が影響を受けます。CVSSv3.1スコアは最高値の10.0であり、Adobeは72時間以内のアップデート適用を強く推奨しています。
🏢影響範囲
Adobe Campaign Classic (ACC) を利用している企業および組織(Windows/Linux環境)
該当時の対応
速やかに最新バージョン(7.4.3 build 9396)へのアップデートを適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Adobe Campaign Classic RCE脆弱性 (CVE-2026-48303, CVE-2026-47938) 対応について

お疲れさまです。Adobe Campaign Classicに関する深刻な脆弱性の情報共有です。

■ 概要
認可処理の不備により、攻撃者がリモートで任意のコードを実行できる脆弱性が2件確認されました。CVSSv3.1ベーススコアは10.0(クリティカル)と極めて高く、早急な対応が必要です。

■ 影響範囲
- 対象製品: Adobe Campaign Classic (ACC)
- 対象OS: Windows, Linux

■ 対応手順
1. 現在のバージョンを確認し、脆弱性の影響を受けるか判定してください。
2. 修正済みバージョン「7.4.3 build 9396」へアップデートを適用してください。

■ 参考情報
- Adobe公式セキュリティアドバイザリ

対応優先度: 高
対応期限: 72時間以内(強く推奨)
Subject: [Urgent] Adobe Campaign Classic RCE Vulnerabilities (CVE-2026-48303, CVE-2026-47938)

Dear IT/Security Team,

This is an urgent notification regarding critical vulnerabilities in Adobe Campaign Classic (ACC).

■ Overview
Two vulnerabilities stemming from improper authorization allow for Remote Code Execution (RCE). Both have been assigned a CVSSv3.1 base score of 10.0 (Critical).

■ Scope
- Product: Adobe Campaign Classic (ACC)
- Platforms: Windows, Linux

■ Action Required
1. Verify the current version of Adobe Campaign Classic in your environment.
2. Update to the patched version: 7.4.3 build 9396 immediately.

■ Reference
- Adobe Official Security Advisory

Priority: High
Deadline: Within 72 hours