Adobe 보안 게시판
Adobe Campaign Classic에 사용할 수 있는 보안 업데이트 | APSB21-04
게시판 ID 게시 날짜 우선 순위
APSB21-04 2021년 1월 12일 2

요약

Adobe는 Adobe Campaign Classic에 사용할 수 있는 보안 업데이트를 릴리스했습니다. 이러한 업데이트는 민감한 정보 공개로 이어질 수 있는 중요한 서버측 요청 위조(SSRF) 취약성을 해결합니다.   

해당하는 버전

제품 영향을 받은 버전 플랫폼

 

 

Adobe Campaign Classic

Gold Standard 10(및 이전 버전) Windows, Linux
20.3.1(및 이전 버전) Windows, Linux
20.2.3(및 이전 버전) Windows, Linux
20.1.3(및 이전 버전) Windows, Linux
19.2.3(및 이전 버전) Windows, Linux
19.1.7(및 이전 버전) Windows, Linux

해결 방법

Adobe는 이 업데이트를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 최신 버전으로 업데이트할 것을 권장합니다.

제품 업데이트된 버전 플랫폼 우선 순위 등급 사용 가능성

 

 

Adobe Campaign Classic

Gold Standard 11 Windows 및 Linux 2

 

 

릴리스 정보

20.3.3 - 빌드 9234 Windows 및 Linux 2
20.2.4 - 빌드 9187 Windows 및 Linux 2
20.1.4 - 빌드 9126 Windows 및 Linux 2
19.2.4 - 빌드 9082 Windows 및 Linux 2
19.1.8 - 빌드 9039 Windows 및 Linux 2

취약성 세부 정보

취약성 카테고리 취약성 영향 심각도 CVE 번호
SSRF(서버 측 요청 위조) 민감한 정보 노출 치명적 CVE-2021-21009

감사의 말

Adobe는 이 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 Jamie Parfet에 감사드립니다.