🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 원치 않는 명령을 내릴 수 있는 심각한 보안 구멍이 발견되었습니다. 이를 통해 해커가 컴퓨터에 몰래 침입하여 마음대로 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 SSRF를 통한 임의 코드 실행
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
설치된 Adobe Campaign Classic의 버전을 확인하여 보안 패치 적용 여부를 검토하십시오.
adobe-campaign-classic --version 2>/dev/null || echo 'Check Adobe Campaign Classic version via official management console'