🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 악성 스크립트를 웹 페이지에 주입하여 피해자의 계정이나 세션에 대한 권한 상승 또는 제어권을 획득할 수 있습니다. 공격에는 피해자가 악성 URL을 방문하거나 침해된 웹 페이지와 상호작용하는 사용자 상호작용이 필요하며, 영향 범위(Scope)가 변경됩니다.
💡 쉬운 설명
Adobe Campaign Classic이라는 마케팅 프로그램에 해몃 있는 취약점으로, 누군가 조작된 링크를 클릭하면 공격자가 그 사람의 계정을 몰래 조작할 수 있습니다. 심각도가 매우 높아 즉시 조치가 필요합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) - 영향받는 정확한 버전은 Adobe 보안 공지(APSB 문서)에서 확인 필요
⚔️ 공격 벡터
공격자가 악성 스크립트가 포함된 URL을 제작해 피해자에게 전달하면, 피해자가 해당 링크를 클릭할 때 스크립트가 실행되어 세션 탈취 또는 계정 제어가 이루어짐
🛡️ 대응 방법
Adobe가 제공하는 최신 보안 패치를 즉시 적용하고, 공식 보안 공지에 명시된 권장 조치를 따를 것
🔧 검증 코드
설치된 ACC 관련 파일에서 버전 정보를 찾아 출력하며, 출력된 버전을 Adobe 보안 공지의 패치 적용 버전과 비교하여 취약 여부를 판단합니다 (결과가 없으면 설치 경로를 직접 확인 필요).
grep -ri 'campaign' /opt /usr/local 2>/dev/null | grep -iE 'version' | head -5