🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 SQL 명령 내 특수 요소의 부적절한 중화로 인해 발생하는 SQL 인젝션 취약점입니다. 권한이 낮은 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 명령어를 끼워 넣어 시스템을 마음대로 조종할 수 있는 문제입니다. 특별한 조작 없이도 낮은 권한을 가진 사람이 시스템을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 관련 버전
⚔️ 공격 벡터
낮은 권한을 가진 공격자가 조작된 SQL 쿼리를 전송하여 임의 코드 실행
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Adobe Campaign Classic의 설치 여부와 버전을 확인합니다.
rpm -qa | grep -i 'adobe-campaign-classic' || dpkg -l | grep -i 'adobe-campaign-classic'