Adobe korjasi Campaign Classicin vakavia haavoittuvuuksia, tarkista oman ympäristön päivitysvastuu

Adobe Campaign Classicin tietoturvapäivitys edellyttää oman version ja ylläpitovastuun tarkistamista. Adoben mukaan Campaign Classic v7:n versio 7.4.3, koontiversio 9397, ja sitä aiemmat Windows- ja Linux-asennukset ovat haavoittuvia. Tiedotteessa ilmoitettu korjattu koontiversio on 9398.

Asiakkaan päivitystarve koskee itse ylläpidettyjä asennuksia sekä hybridikäyttöönottojen paikallisia komponentteja. Adoben ylläpitämiin ympäristöihin korjaukset on jo tehty, eikä Adobe edellytä niiden asiakkailta päivitystoimia.

Mitä Adobe Campaign Classicissa korjattiin?

Adobe julkaisi tietoturvatiedotteen APSB26-114 29.7.2026 ja päivitti sitä 11.8.2026. Tiedotteessa kuvattujen haavoittuvuuksien mahdollisia vaikutuksia ovat mielivaltaisen koodin suorittaminen ja tiedostojärjestelmän mielivaltainen lukeminen.

Käytännössä onnistunut hyväksikäyttö voisi mahdollistaa hyökkääjän koodin ajamisen palvelimella tai pääsyn tiedostoihin, joihin hyökkääjällä ei pitäisi olla pääsyä. Vaikutusten laajuus riippuu muun muassa ympäristön käyttöoikeuksista, verkkoyhteyksistä ja käsiteltävistä tiedoista.

Adobe ilmoittaa, ettei sen tiedossa ole näiden haavoittuvuuksien hyväksikäyttöä hyökkäyksissä. Tämä ei poista päivitystarvetta, mutta haavoittuva asennus ei myöskään itsessään tarkoita, että yrityksen järjestelmään olisi murtauduttu.

Ketä Campaign Classicin päivitystarve koskee?

Ratkaisevia tietoja ovat Campaign Classicin tarkka koontiversio eli build-numero ja käyttöönottomalli. Pelkkä tuotteen nimi tai tieto pilvipalvelun käytöstä ei riitä päivitysvastuun ratkaisemiseen.

• Itse ylläpidetty ympäristö: tarkista Windows- tai Linux-asennuksen versio ja huolehdi haavoittuvan asennuksen päivittämisestä Adoben ohjeiden mukaisesti.
• Hybridikäyttöönotto: selvitä erikseen paikalliset komponentit ja niiden ylläpitäjät. Adoben tekemä korjaus ei osoita paikallisen osan olevan päivitetty.
• Adoben ylläpitämä ympäristö: Adobe ilmoittaa tehneensä korjaukset, joten asiakkaan ei tarvitse asentaa tätä päivitystä kyseiseen ympäristöön.

Suomi Solutionsin käytännön painotus on vastuurajan selvittäminen ennen muutoksia: kuka tunnistaa paikalliset komponentit, kuka toteuttaa päivityksen ja kuka hyväksyy palvelun toiminnan sen jälkeen? Suomi Solutions voi auttaa kartoittamaan palvelinympäristön saavutettavuutta ja ylläpitovastuita yhdessä yrityksen Campaign Classicista vastaavan tahon kanssa.

Miksi haavoittuvuus on tärkeä myös markkinoinnille?

Campaign Classicin tietoturva liittyy markkinointiviestinnän toimivuuteen ja asiakasdatan käsittelyyn. Järjestelmän häiriö voi viivästyttää ajastettuja kampanjoita tai tiedonsiirtoja. Onnistunut hyökkäys voisi puolestaan vaarantaa tietojen luottamuksellisuuden tai järjestelmän luotettavan toiminnan.

Yrityksen arjessa päivitys kannattaa siksi käsitellä yhteisenä muutoksena, ei pelkkänä IT-tehtävänä. Markkinoinnin on hyvä tunnistaa kriittiset lähetysajankohdat, ja ylläpidon on varmistettava palautumismahdollisuus sekä päivityksen jälkeiset testit. Liiketoiminnan jatkuvuus edellyttää, että teknisen käynnistymisen lisäksi tarkistetaan keskeiset työnkulut ja integraatiot.

Suomi Solutions voi tukea Linux-palvelinympäristön tietoturvatarkastusta, jossa arvioidaan esimerkiksi verkkopääsyjä, palvelutunnusten oikeuksia ja lokituksen kattavuutta. Nämä tarkistukset täydentävät valmistajan päivitystä, mutta eivät korvaa sitä.

Mitä yrityksen kannattaa tehdä nyt?

• Tunnista asennus: kirjaa Campaign Classicin versio, koontiversio, käyttöjärjestelmä ja käyttöönottomalli. Varmista tiedot järjestelmän ylläpitäjältä, älä pelkästään vanhasta laiteluettelosta.
• Vahvista korjauspolku: tarkista APSB26-114-tiedotteen ajantasaiset ohjeet. Tiedotteessa haavoittuvaksi ilmoitetaan koontiversio 9397 ja sitä aiemmat, korjatuksi koontiversio 9398.
• Valmistele muutos: varmista varmuuskopiot ja palautusmenettely, sovi huoltoikkuna sekä määritä keskeisten toimintojen testit Campaign Classicin ylläpitäjän kanssa.
• Varmista lopputulos: tarkista asennettu koontiversio ja testaa käytössä olevat työnkulut, tiedonsiirrot ja lähetykset hallitusti.
• Arvioi poikkeamat: tarkista käytettävissä olevat lokit ja valvontahavainnot. Päivitys korjaa haavoittuvuuden, mutta ei yksin selvitä mahdollista aiempaa hyväksikäyttöä.

Entä jos päivitystä ei voi asentaa heti?

Rajaa järjestelmän saavutettavuutta vain tarvittaviin yhteyksiin ja arvioi väliaikaisten rajoitusten vaikutukset integraatioihin. Verkkopääsyn rajaaminen voi pienentää altistumista, mutta sitä ei pidä tulkita kaikkien hyväksikäyttötapojen estoksi. Päivitykselle tarvitaan edelleen nimetty vastuuhenkilö ja sovittu ajankohta.

Jos ympäristön omistajuus, verkkonäkyvyys tai lokituksen tila on epäselvä, Suomi Solutions auttaa selvittämään käytännön toimenpiteet ja sovittamaan palvelinympäristön tarkistukset yhteen sovellusylläpitäjän työn kanssa. Tavoitteena on tunnistaa korjattavat osat, rajata altistumista ja varmistaa, että markkinointiviestintä toimii myös muutoksen jälkeen.