🔍 CVE-2026-121356

10.0
CVSS Score
CRITICAL
2026-11-10
2026-11-10 22:18
✅ 완료

🇰🇷 한글 설명

Adobe Connect에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 악용하면 권한 상승이 가능하며, 사용자 상호작용 없이 공격이 가능하고 영향 범위가 변경됩니다.

💡 쉬운 설명

공격자가 Adobe Connect 서버가 대신 내부 요청을 보내도록 조작할 수 있습니다. 이를 통해 일반 사용자 권한을 넘어 더 높은 권한을 얻을 수 있습니다.

🇺🇸 원문 (English)

Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

📍 영향받는 시스템

Adobe Connect 서버 (해당 취약 버전, 정확한 영향 버전은 Adobe 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 조작된 요청을 Adobe Connect 서버에 전송하여 내부 자원에 접근하고 권한을 상승시키는 방식

🛡️ 대응 방법

Adobe 공식 보안 패치를 즉시 적용하고, 최신 버전으로 업그레이드하며, 서버의 외부 요청 기능을 제한합니다.

🔧 검증 코드

Adobe Connect 설치 경로가 출력되면 설치된 것이며, 출력된 경로에서 버전 정보를 확인해 Adobe 공지의 취약 버전과 대조합니다. 설치 흔적이 없고 CHECKED만 출력되면 로컬에 취약 대상이 없는 것입니다.

Shell / Script 
ls /opt/adobe 2>/dev/null; ls /opt/connect 2>/dev/null; command -v connect 2>/dev/null; echo CHECKED

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

💻 영향받는 소프트웨어

Adobe Connect