🇰🇷 한글 설명
Magento의 GraphQL API를 통해 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 인증되지 않은 공격자가 고객 메타데이터를 무단으로 수정할 수 있으며, 관리자 콘솔에 대한 접근 권한이 없어도 공격이 가능합니다.
💡 쉬운 설명
해커가 사용자의 권한을 몰래 도용하여 고객 정보를 마음대로 바꾸는 공격입니다. 로그인하지 않은 상태에서도 웹사이트의 특정 기능을 악용해 정보를 조작할 수 있습니다.
🇺🇸 원문 (English)
Magento versions 2.4.1 (and earlier), 2.4.0-p1 (and earlier) and 2.3.6 (and earlier) are affected by a cross-site request forgery (CSRF) vulnerability via the GraphQL API. Successful exploitation could lead to unauthorized modification of customer metadata by an unauthenticated attacker. Access to the admin console is not required for successful exploitation.
📍 영향받는 시스템
Magento 2.4.1(및 이전), 2.4.0-p1(및 이전), 2.3.6(및 이전) 버전
⚔️ 공격 벡터
GraphQL API를 이용한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
Magento를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(2.4.1 이하 등)에 포함되는지 확인하십시오.
composer show magento/product-community-edition | grep 'versions'