🇰🇷 한글 설명
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 이 취약점을 통해 공격자는 사용자 컨텍스트에서 임의의 코드를 실행할 수 있으며, 이를 통해 피해자의 계정이나 세션에 대한 권한을 탈취하거나 제어할 수 있습니다. 공격 시 사용자의 상호작용이 필요하지 않으며 공격 범위가 확장될 수 있습니다.
💡 쉬운 설명
웹사이트의 설계도를 그리는 도구에 결함이 있어, 해커가 몰래 나쁜 명령어를 심어 실행할 수 있는 문제입니다. 사용자가 아무것도 하지 않아도 해커가 내 계정을 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 미상, 보안 패치 확인 필요)
⚔️ 공격 벡터
사용자 상호작용 없이 템플릿 엔진의 특수 요소를 악용한 원격 코드 실행(RCE)
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하고 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전을 확인하여 Adobe의 최신 보안 권고 사항과 비교하십시오.
composer show magento/product-community-edition