🇰🇷 한글 설명
Adobe Commerce의 특정 버전에서 권한 부여 오류 취약점이 발견되었습니다. 권한이 낮은 공격자가 보안 조치를 우회하여 승인되지 않은 접근 권한을 유지할 수 있습니다. 이 취약점은 사용자 상호작용 없이도 악용이 가능합니다.
💡 쉬운 설명
로그인 권한이 낮은 사용자가 시스템의 보안 규칙을 속여서 허가되지 않은 영역에 계속 머물 수 있는 문제입니다. 별도의 클릭이나 조작 없이도 공격이 이루어질 수 있어 위험합니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Incorrect Authorization vulnerability. A low-privileged attacker could leverage this vulnerability to bypass security measures and maintain unauthorized access. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 및 이전 버전
⚔️ 공격 벡터
낮은 권한을 가진 공격자가 권한 부여 로직을 우회하여 비인가 접근을 유지하는 방식
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 최신 패치 버전인지 확인하십시오.
php bin/magento --version