Hoher Handlungsbedarf

Kritische Sicherheitslücke bedroht Adobe Campaign Classic und Bridge

Adobe hat mehrere Sicherheitslücken in Campaign Classic und Bridge geschlossen, eine davon mit dem maximalen CVSS-Wert von 10 von 10. Angreifer könnten dadurch ohne Zutun der Nutzenden Schadcode ausführen und Systeme vollständig übernehmen. Betroffene Software sollte umgehend aktualisiert werden.

Was ist passiert?

Adobe hat in Campaign Classic (ACC) eine als kritisch eingestufte Lücke geschlossen (CVE-2026-48449, CVSS 10 von 10), die Windows und Linux betrifft. Über Fehler bei der Authentifizierung können Angreifer:innen Schadcode im Kontext eines Nutzenden ausführen, ohne dass ein Opfer aktiv mitwirken muss. Eine zweite, als hoch eingestufte Lücke (CVE-2026-48448) ermöglicht per SQL-Injection unbefugten Zugriff auf Systemdateien. Beide sind ab ACC-Version 7.4.3 Build 9398 behoben.

Zusätzlich sind in Adobe Bridge acht weitere Schwachstellen bekannt geworden. Sieben davon erlauben das Ausführen von Schadcode und damit potenziell die volle Kontrolle über den betroffenen Computer, eine weitere ermöglicht das Erlangen höherer Nutzerrechte. Behoben sind diese in den Versionen 15.1.7 (LTS) und 16.0.6 für macOS und Windows.

Was macht die Lücke so kritisch?

Ein CVSS-Wert von 10 von 10 ist die höchstmögliche Einstufung und bedeutet, dass die Lücke sowohl leicht ausnutzbar als auch in ihrer Wirkung maximal schwerwiegend ist. Entscheidend ist vor allem: Ein Opfer muss nicht mitwirken, es ist kein Klick, keine Eingabe und keine Unachtsamkeit nötig, damit ein Angriff funktioniert. Das unterscheidet diese Lücke von klassischen Phishing-Fällen, bei denen Nutzende eine Rolle spielen. Wie ein konkreter Angriff im Detail abläuft, ist laut Adobe bislang unklar, aktuell gibt es auch keine Hinweise auf bereits erfolgte Angriffe.

Warum ist das relevant?

Da Campaign Classic typischerweise zentral für Marketing-Kampagnen eingesetzt wird, könnte ein erfolgreicher Angriff über einzelne Systeme hinaus Auswirkungen haben. Adobe hat seinen Patchzyklus seit Juli auf zweimal monatlich umgestellt, ein Hinweis darauf, wie regelmäßig hier nachgebessert werden muss.

Handlungsempfehlungen
  • Adobe Campaign Classic umgehend auf Version 7.4.3 Build 9398 oder neuer aktualisieren
  • Adobe Bridge auf Version 15.1.7 (LTS) bzw. 16.0.6 aktualisieren
  • Zuständige IT-Administration informieren, falls diese Software im eigenen Unternehmen im Einsatz ist
  • Sicherheitswarnungen von Adobe künftig regelmäßig prüfen, insbesondere angesichts des nun zweimal monatlichen Patchzyklus

Weitere Meldungen

11.09.2026
Mittlerer Handlungsbedarf Berufliches Umfeld

Jetzt patchen: Angreifer übernehmen Cisco Secure FMC als Root

Cisco hat bestätigt, dass zwei Schwachstellen im Secure Firewall Management Center (FMC) aktiv ausgenutzt werden. Über die schwerwiegendere der Schwachstellen erlangt ein nicht authentifizierter Angreifer aus der Ferne Root-Rechte auf dem Gerät. Betroffen ist damit nicht irgendeine Randkomponente, sondern die zentrale Verwaltungskonsole, über die Administratoren ihre Cisco-Firewalls steuern. Wer die

mehr erfahren
11.09.2026
Mittlerer Handlungsbedarf Privates und Berufliches Umfeld

MikroTrick: Angreifer übernehmen MikroTik-Router über offenes SSH

Seit Anfang September laufen aktive Angriffe gegen MikroTik-Router, bei denen Angreifer ohne gültige Zugangsdaten die volle Kontrolle über das Gerät erlangen. Möglich macht das eine Angriffskette namens MikroTrick, die zwei kritische Schwachstellen im SSH-Dienst von RouterOS kombiniert. Betroffen sind Geräte, deren SSH-Zugang offen im Internet steht. Nach Auswertungen mehrerer Quellen

mehr erfahren
09.09.2026
Niedriger Handlungsbedarf Privates Umfeld

Betrüger:innen rufen mit gefälschten Sparkassen-Nummer an

Die Sparkasse Koblenz warnt vor Anrufen, bei denen Kriminelle die echte Sparkassen-Rufnummer vortäuschen und sich als Mitarbeiter:innen ausgeben. Ziel ist es, Zugangsdaten zu erlangen oder Betroffene zu betrügerischen Überweisungen zu bewegen. Was ist passiert? Kriminelle kontaktieren Sparkassen-Kund:innen telefonisch und geben sich als Mitarbeiter:innen aus. Als Vorwand dient meist eine angeblich

mehr erfahren
09.09.2026
Niedriger Handlungsbedarf Privates Umfeld

WhatsApp-Betrug mit Klara-Abstimmung kapert Konten

Kriminelle verschicken über gekaperte WhatsApp-Konten Nachrichten, in denen um eine Stimme für ein Mädchen namens "Klara" bei einem angeblichen Fotowettbewerb gebeten wird. Wer dem Link folgt, verliert am Ende den Zugriff auf das eigene WhatsApp-Konto. Die Polizei NRW warnt vor der Masche, allein in Borken gab es zuletzt sechs Anzeigen.

mehr erfahren