🇰🇷 한글 설명
Adobe Commerce의 특정 버전에서 권한 부여 오류 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 보안 조치를 우회하여 높은 수준의 권한을 획득함으로써 시스템 무결성에 심각한 영향을 미칠 수 있습니다. 이 공격은 사용자의 상호작용 없이도 수행 가능합니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 보안 규칙을 속여 관리자 권한을 얻을 수 있는 문제입니다. 별도의 클릭이나 조작 없이도 공격자가 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Incorrect Authorization vulnerability. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized access to elevated privileges that increase integrity impact to high. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 및 그 이전 모든 버전
⚔️ 공격 벡터
권한 부여 로직을 우회하여 낮은 권한에서 높은 권한으로 상승하는 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치가 적용된 버전으로 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
composer show magento/product-community-edition | grep 'versions'