Alert GCSA-26113 - Adobe Security Update

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26113
       data: 06 luglio 2026
     titolo: Adobe Security Update

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato degli aggiornamenti di sicurezza,
   con i quali risolve 11 vulnerabilita' critiche ed una importante,
   nei seguenti prodotti:

   APSB26-68 Security update for Adobe ColdFusion
   APSB26-69 Security update for Adobe Campaign Classic

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   ColdFusion 2025 Update 9 e versioni precedenti
   ColdFusion 2023 Update 20 e versioni precedenti
   Adobe Campaign Classic ACC 7.4.3 build 9396 e versioni precedenti


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Bypass delle funzionalita' di sicurezza (SFB)
   Acquisizione di privilegi piu' elevati (EoP)


:: Soluzioni

   Aggiornare i prodotti alle versioni piu' recenti.

   ColdFusion 2025 Update 10
   ColdFusion 2023 Update 21
   Adobe Campaign Classic ACC 7.4.3 build 9397


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security/Home.html
   https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html
   https://helpx.adobe.com/security/products/campaign/apsb26-69.html

   The Hacker News
   https://thehackernews.com/2026/07/adobe-patches-7-cvss-100-flaws-in.html

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCakvJDQAKCRDBnEyTZRJg
QnsoAJ9ephuMJwdaIdW0N1g5ByEamFJpyQCgw08zEGY6Jh9lJc8z68azP9ZelOU=
=mb1B
-----END PGP SIGNATURE-----