🇰🇷 한글 설명
Adobe Campaign Classic(ACC)에서 코드 생성 제어 미흡으로 인한 코드 주입 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 이는 시스템 범위의 변경을 초래할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령을 보내 프로그램이 원래 의도하지 않은 동작을 하도록 만드는 보안 구멍입니다. 이 구멍을 통해 해커는 사용자의 허락 없이도 컴퓨터에 마음대로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC) 특정 버전 (패치 적용 전 버전)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 코드 주입(Code Injection) 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
설치된 Adobe Campaign Classic의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
adobe-campaign-classic --version 2>/dev/null || echo 'Check Adobe Campaign Classic installation path and version'