🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 권한 부여 오류로 인해 현재 사용자 권한으로 임의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 사용자 상호작용 없이도 악용될 수 있으며, 공격 범위가 확장될 수 있는 심각한 위험을 내포하고 있습니다.
💡 쉬운 설명
해커가 사용자의 허락 없이 컴퓨터에 몰래 명령을 내려 시스템을 마음대로 조종할 수 있는 매우 위험한 보안 구멍입니다. 아무런 조작 없이도 공격이 가능하여 즉각적인 주의가 필요합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 권한 부여 오류를 통한 임의 코드 실행
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
명령어 결과에 Adobe Campaign Classic 설치 정보가 나타나면 해당 소프트웨어의 보안 업데이트 상태를 확인해야 합니다.
rpm -qa | grep -i 'adobe-campaign-classic' || dpkg -l | grep -i 'adobe-campaign-classic'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Adobe 제품 보안 업데이트 권고
P3
📅 2026-08-03 · sec_notice
Adobe Bridge 및 Adobe Campaign Classic 제품에서 Path Traversal, SQL Injection 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 공격에 노출될 수 있으므로 최신 버전으로 업데이트를 권고합니다.