🇰🇷 한글 설명
Adobe Campaign Classic Gold Standard의 여러 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 해당 캠페인 인스턴스를 사용하여 내부 또는 외부 리소스에 승인되지 않은 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 정상적인 서버를 조종하여 서버가 몰래 다른 컴퓨터나 내부 네트워크에 가짜 명령을 보내게 만드는 문제입니다. 이를 통해 서버 내부의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic Gold Standard 10 (and earlier), 20.3.1 (and earlier), 20.2.3 (and earlier), 20.1.3 (and earlier), 19.2.3 (and earlier) and 19.1.7 (and earlier) are affected by a server-side request forgery (SSRF) vulnerability. Successful exploitation could allow an attacker to use the Campaign instance to issue unauthorized requests to internal or external resources.
📍 영향받는 시스템
Adobe Campaign Classic Gold Standard 10, 20.3.1, 20.2.3, 20.1.3, 19.2.3, 19.1.7 및 그 이전 버전
⚔️ 공격 벡터
취약한 서버에 조작된 요청을 보내 서버가 내부 네트워크나 외부의 특정 주소로 직접 통신하도록 유도함
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하여 해당 버전들을 업데이트해야 함
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 버전 범위에 포함되는지 확인합니다.
curl -s http://<target-ip>/version | grep -E 'Adobe Campaign Classic'