🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 템플릿 엔진의 특수 요소 중화 미흡으로 인해 발생하는 취약점입니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 내부의 설계 오류를 이용해 해커가 몰래 명령어를 실행할 수 있는 심각한 보안 결함입니다. 사용자가 아무것도 클릭하지 않아도 공격이 성공할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 관련 버전
⚔️ 공격 벡터
템플릿 엔진에 특수 문자를 삽입하여 임의의 코드를 실행하는 방식
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
설치된 Adobe Campaign Classic의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
adobe-campaign-classic --version 2>/dev/null || echo 'Check Adobe Campaign Classic installation version'