🇰🇷 한글 설명
Adobe Campaign 7.3.1 및 8.3.9 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한이 낮은 인증된 공격자가 임의의 URL을 주입하여 서버가 임의의 파일 시스템을 읽도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 권한이 낮더라도 서버를 속여서 서버 내부의 중요한 파일을 몰래 읽어낼 수 있는 문제입니다. 사용자가 직접 클릭하지 않아도 공격자가 서버에 명령을 내려 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Adobe Campaign version 7.3.1 (and earlier) and 8.3.9 (and earlier) are affected by a Server-Side Request Forgery (SSRF) vulnerability that could lead to arbitrary file system read. A low-privilege authenticated attacker can force the application to make arbitrary requests via injection of arbitrary URLs. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Campaign version 7.3.1 (and earlier) and 8.3.9 (and earlier)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 공격자가 임의의 URL을 주입하여 서버가 내부 파일에 접근하도록 유도
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하여 해당 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s https://[target-domain]/api/version | grep -E '7.3.[0-9]|8.3.[0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server