🇰🇷 한글 설명
Salesforce Marketing Cloud Engagement의 특정 모듈에서 취약한 암호화 알고리즘을 사용하여 웹 서비스 프로토콜 조작이 가능합니다. 이 취약점은 2026년 1월 21일 이전 버전의 CloudPages, Profile Center 등의 모듈에 영향을 미칩니다.
💡 쉬운 설명
보안이 약한 암호화 방식을 사용하고 있어 해커가 통신 내용을 조작할 위험이 있습니다. 이로 인해 서비스의 데이터나 설정이 공격자에게 노출될 수 있습니다.
🇺🇸 원문 (English)
Use of a Broken or Risky Cryptographic Algorithm vulnerability in Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center, View As Webpage modules) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.
📍 영향받는 시스템
Salesforce Marketing Cloud Engagement (2026년 1월 21일 이전 버전의 CloudPages, Profile Center 등)
⚔️ 공격 벡터
취약한 암호화 알고리즘을 이용한 웹 서비스 프로토콜 조작 (Web Services Protocol Manipulation)
🛡️ 대응 방법
Salesforce에서 제공하는 최신 보안 패치를 적용하거나 암호화 알고리즘이 업데이트된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 릴리스 날짜가 2026년 1월 21일 이전인지 확인하여 취약 여부를 판단합니다.
curl -s https://api.salesforce.com/version/info | grep -E 'release_date'