🇰🇷 한글 설명
Adobe Connect에서 저권한 공격자가 취약한 폼 필드에 악성 스크립트를 삽입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 피해자가 취약한 필드가 포함된 페이지를 열면 악성 자바스크립트가 브라우저에서 실행될 수 있으며, 영향 범위(Scope)가 변경됩니다.
💡 쉬운 설명
공격자가 웹 입력란에 몰래 악성 코드를 넣어 둘 수 있습니다. 이 페이지를 열어본 다른 사용자의 브라우저에서 그 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Adobe Connect is affected by a Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.
📍 영향받는 시스템
Adobe Connect (영향받는 정확한 버전은 Adobe 보안 공지 확인 필요)
⚔️ 공격 벡터
저권한 사용자가 취약한 폼 필드에 악성 스크립트를 입력하고, 피해자가 해당 페이지를 방문하면 브라우저에서 실행됨
🛡️ 대응 방법
Adobe 보안 공지(APSB 등)에서 권장하는 최신 패치 버전으로 Adobe Connect를 업그레이드
🔧 검증 코드
출력된 설치 경로와 버전 정보를 확인하고, 설치 버전이 Adobe 보안 공지의 패치 버전보다 낮으면 취약한 것으로 판단하며 설치가 없으면 해당 없음입니다.
ls /opt/adobe* /opt/connect* 2>/dev/null; command -v connectpro 2>/dev/null; grep -ri 'adobe connect' /opt 2>/dev/null | head -n 5