🇰🇷 한글 설명
Magento Commerce의 dotmailer 확장 프로그램에서 발생하는 Blind SSRF 취약점입니다. 관리자 권한을 가진 공격자가 Redis가 활성화된 환경에서 이를 악용할 경우 원격 코드 실행(RCE)까지 가능할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 시스템 내부의 숨겨진 주소로 가짜 요청을 보내 서버를 조종할 수 있는 문제입니다. 특히 Redis라는 데이터 저장 도구가 켜져 있다면 서버 전체를 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
Magento Commerce versions 2.4.2 (and earlier), 2.4.2-p1 (and earlier) and 2.3.7 (and earlier) are affected by a blind SSRF vulnerability in the bundled dotmailer extension. An attacker with admin privileges could abuse this to achieve remote code execution should Redis be enabled.
📍 영향받는 시스템
Magento Commerce 2.4.2(및 이전), 2.4.2-p1(및 이전), 2.3.7(및 이전) 버전
⚔️ 공격 벡터
관리자 권한을 이용한 dotmailer 확장 프로그램 내 Blind SSRF 공격을 통한 Redis 연동 공격
🛡️ 대응 방법
Magento 보안 패치 적용 및 dotmailer 확장 프로그램 업데이트, Redis 보안 설정 강화
🔧 검증 코드
출력된 버전이 취약한 버전 범위(2.4.2 이하 등)에 해당되는지 확인합니다.
composer show magento/module-dotmailer 2>/dev/null | grep -E 'versions'