🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 SQL 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 SQL 인젝션 취약점입니다. 공격자는 이 취약점을 악용하여 민감한 메모리 정보를 노출시키거나 파일 시스템에 대한 읽기 권한을 획득할 수 있습니다. 사용자 상호작용 없이도 공격이 가능하며 공격 범위가 확장될 수 있습니다.
💡 쉬운 설명
프로그램이 데이터베이스 명령어를 처리할 때 입력값을 제대로 검사하지 않아 발생하는 보안 구멍입니다. 해커가 이 구멍을 통해 서버 내부의 중요한 파일이나 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to gain file system read access. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 SQL 인젝션 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화하십시오.
🔧 검증 코드
Adobe 보안 공지 페이지에서 해당 CVE 번호가 포함된 패치 정보가 있는지 확인합니다.
curl -s https://helpx.adobe.com/security/products/adobe-campaign.html | grep -i 'CVE-2026-48448'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Adobe 제품 보안 업데이트 권고
P3
📅 2026-08-03 · sec_notice
Adobe Bridge 및 Adobe Campaign Classic 제품에서 Path Traversal, SQL Injection 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 버전으로 업데이트를 권고합니다.