🇰🇷 한글 설명
Salesforce Marketing Cloud Engagement에서 명령 인자 구분자가 적절히 중화되지 않아 발생하는 인자 주입(Argument Injection) 취약점입니다. 이 취약점을 통해 공격자는 웹 서비스 프로토콜을 조작할 수 있습니다.
💡 쉬운 설명
프로그램에 명령을 전달할 때 구분 기호를 악용하여 공격자가 원하는 명령을 몰래 끼워 넣을 수 있는 문제입니다. 이를 통해 시스템의 통신 방식을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 30th, 2026.
📍 영향받는 시스템
Salesforce Marketing Cloud Engagement (2026년 1월 30일 이전 버전)
⚔️ 공격 벡터
웹 서비스 프로토콜을 조작하기 위한 악의적인 인자(Argument) 주입
🛡️ 대응 방법
Salesforce에서 제공하는 최신 보안 패치를 적용하거나 시스템 업데이트를 수행하십시오.
🔧 검증 코드
명령어 결과에서 해당 서비스의 현재 보안 상태 및 업데이트 공지 여부를 확인하십시오.
curl -s https://status.salesforce.com/ | grep -i 'Marketing Cloud Engagement'