🔍 CVE-2026-48303

10.0
CVSS Score
CRITICAL
2026-06-09
2026-08-28 00:17
✅ 완료

🇰🇷 한글 설명

Adobe Campaign Classic (ACC) 7.4.3 build 9394 및 이전 버전에서 권한 부여 오류 취약점이 발견되었습니다. 이 취약점을 악용하면 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

해커가 아무런 조작 없이도 시스템에 침투하여 마음대로 명령을 내릴 수 있는 매우 위험한 보안 구멍입니다. 이로 인해 시스템 전체가 해킹당할 수 있으므로 즉각적인 조치가 필요합니다.

🇺🇸 원문 (English)

Adobe Campaign Classic (ACC) versions 7.4.3 build 9394 and earlier are affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

📍 영향받는 시스템

Adobe Campaign Classic (ACC) 7.4.3 build 9394 및 그 이전 모든 버전

⚔️ 공격 벡터

사용자 상호작용이 필요 없는 원격 권한 부여 오류를 통한 임의 코드 실행

🛡️ 대응 방법

Adobe에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.

🔧 검증 코드

출력된 버전 정보가 7.4.3 build 9394와 같거나 그보다 낮은지 확인하십시오.

Shell / Script
echo 'ACC_VERSION_CHECK' && [여기에 설치된 ACC 버전을 확인하는 명령어를 입력하십시오]

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Adobe Campaign Classic