🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 동적으로 평가되는 코드의 지시문이 적절히 중화되지 않아 발생하는 'Eval Injection' 취약점입니다. 저권한 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
프로그램이 입력된 명령어를 검증 없이 실행하여 해커가 마음대로 명령을 내릴 수 있는 상태입니다. 해커가 별도의 조작 없이도 시스템을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 특정 버전
⚔️ 공격 벡터
저권한 공격자가 조작된 입력값을 통해 동적 코드 실행(Eval Injection) 유도
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치 적용 및 입력값 검증 로직 강화
🔧 검증 코드
설치된 Adobe Campaign Classic의 버전을 확인하여 취약점이 포함된 버전인지 제조사 보안 권고문과 대조하십시오.
adobe-campaign-classic --version 2>/dev/null || echo 'Check Adobe Campaign Classic installation version'