🔍 CVE-2026-121889

10.0
CVSS Score
CRITICAL
2026-11-10
2026-11-10 22:18
✅ 완료

🇰🇷 한글 설명

Adobe Connect에 서버 측 요청 위조(SSRF) 취약점이 존재하며, 이를 악용하면 권한 상승이 가능합니다. 이 공격은 사용자 상호작용 없이 수행될 수 있고, 영향 범위(Scope)가 변경되는 것으로 평가되어 CVSS 10.0(치명적)으로 분류되었습니다.

💡 쉬운 설명

공격자가 서버가 대신 요청을 보내도록 조작하여 내부 시스템에 접근할 수 있습니다. 로그인 없이도 높은 권한을 얻을 수 있어 매우 위험합니다.

🇺🇸 원문 (English)

Adobe Connect is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

📍 영향받는 시스템

Adobe Connect 서버 (정확한 영향 버전은 Adobe 보안 공지 확인 필요)

⚔️ 공격 벡터

네트워크를 통해 취약한 Adobe Connect 엔드포인트에 조작된 요청을 전송하여 내부 자원 접근 및 권한 상승 시도

🛡️ 대응 방법

Adobe 공식 보안 패치를 즉시 적용하고, 패치 전까지 외부 접근을 차단하거나 해당 기능을 비활성화

🔧 검증 코드

Adobe Connect 설치 경로가 출력되면 해당 디렉터리의 버전 파일이나 관리 콘솔에서 설치된 버전을 확인하고, Adobe 보안 공지의 패치 적용 버전과 비교하며, 출력이 없으면 이 컴퓨터에 설치되지 않은 것입니다.

Shell / Script 
ls /opt/adobe* /usr/local/adobe* /opt/connect* 2>/dev/null; find / -maxdepth 4 -iname '*connect*' -path '*adobe*' 2>/dev/null | head -20

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

💻 영향받는 소프트웨어

Adobe Connect