🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 사용자 상호작용 없이 내부 리소스에 접근하여 권한을 높일 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 위험성을 가집니다.
💡 쉬운 설명
해커가 권한이 낮은 상태에서도 서버를 속여 내부 네트워크의 중요한 정보에 접근할 수 있는 문제입니다. 사용자가 아무것도 클릭하지 않아도 공격이 성공할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC)
⚔️ 공격 벡터
낮은 권한을 가진 공격자가 서버를 통해 내부 리소스로 요청을 보내는 SSRF 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 서버의 외부 요청 제한 설정을 강화하십시오.
🔧 검증 코드
설치된 Adobe Campaign Classic의 버전을 확인하여 취약점이 해결된 최신 패치 버전인지 대조하십시오.
adobe-campaign-classic --version 2>/dev/null || echo 'Check Adobe Campaign Classic installation version'