Adobe 針對 Campaign Classic 重大漏洞發佈緊急更新

核心要點

8 月 25 日，Adobe 針對其行銷自動化平台 Campaign Classic 公布本月第二次例行更新，緊急修補 3 項 CVSS 滿分 10 分的資安漏洞，並將修補優先等級設定為 Priority 1，強烈要求所有使用者盡快部署新版。

背景與漏洞細節

本次更新涵蓋 7 套 Adobe 應用系統與元件，其中 Campaign Classic 的漏洞最受矚目。根據 Adobe 公布的 CVE 編號，三項缺口分別為：

| CVE 編號 | 漏洞類型 | 風險說明 | |----------|----------|----------| | CVE‑2026‑76193 | 伺服器端請求偽造（SSRF） | 攻擊者可利用受影響的 API 向內部或外部伺服器發送任意請求，繞過防火牆或取得內部資訊。 | | CVE‑2026‑76195 | 作業系統指令注入 | 透過不當的參數驗證，攻擊者可在伺服器上執行任意系統指令。 | | CVE‑2026‑76197 | 作業系統指令注入 | 與前者類似，允許遠端執行惡意程式碼，可能導致完整系統被接管。 |

這三項漏洞均屬 遠端代碼執行（RCE） 類型，攻擊者只要取得存取權限，即可在目標伺服器上執行任意程式碼，危害程度極高。

可能影響與即時應對

Campaign Classic 是許多企業用於電子報、活動管理與客戶分群的核心平台。若漏洞未即時修補，可能出現以下情境：

資料外洩：透過 SSRF 取得內部資料庫或雲端儲存服務的認證資訊。
服務中斷：指令注入導致惡意腳本執行，進而觸發服務崩潰或資源耗盡。
持續性入侵：攻擊者在取得系統權限後，可植入後門，長期潛伏於企業環境。

鑑於上述風險，Adobe 明確指出此更新屬 Priority 1，即「最高優先」級別，建議所有使用 Campaign Classic 的客戶在 24 小時內 完成升級。iThome Security 亦提醒，企業在部署補丁後，應重新檢視相關防火牆規則與日誌監控，確保沒有遺留的攻擊痕跡。

未來展望與讀者建議

持續監控：資安環境瞬息萬變，企業應訂閱 Adobe 官方安全公告與 iThome Security 的免費資安電子報，確保第一時間掌握最新威脅資訊。
加強防禦層級：除即時打上補丁外，建議導入 零信任（Zero Trust） 架構，對內部服務的呼叫進行嚴格驗證，降低 SSRF 類型攻擊的成功機會。
定期測試：透過滲透測試或漏洞掃描工具，驗證已部署的補丁是否真正生效，並檢查是否存在其他未被發現的弱點。

Adobe 此次的快速回應顯示大型軟體供應商在資安事件上的高度警覺，然而企業本身的防護意識與行動同樣關鍵。唯有「預防」與「即時修補」同步進行，才能在日益複雜的威脅環境中，守住關鍵的行銷自動化資產。