Skip to content
CVSS 10.0CVSS 10.0 · CRITICAL

CVE-2026-48331Escalamiento de privilegios vía SSRF en Adobe Campaign Classic

Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

Ver en NVD

Análisis

Adobe Campaign Classic presenta una vulnerabilidad crítica de SSRF que permite el escalamiento de privilegios sin interacción del usuario. Los atacantes pueden explotar este fallo para realizar peticiones no autorizadas y acceder a recursos internos de la infraestructura o servicios protegidos.

Roles relevantes

BackendCyberSecurityCloud

Severidad

Puntaje: 10.0(CRITICAL)
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
AV: NETWORK
AC: LOW
PR: NONE
UI: NONE
S: CHANGED
C: HIGH
I: HIGH
A: HIGH
Tipo de falla (CWE): CWE-918

EPSS

Sin puntaje EPSS aún (CVE muy reciente).

Descripción técnica

Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

Publicada: 3/8/2026, 23:16:46
Última modificación: 3/8/2026, 23:16:46

Referencias

InicioEventosBlogRecursosCursosEquipo