🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 잘못된 권한 부여(Incorrect Authorization) 취약점이 발견되었습니다. 이로 인해 보안 기능이 우회될 수 있으며, 공격자가 인가되지 않은 쓰기 권한을 획득할 수 있습니다. 사용자 상호작용 없이 악용이 가능합니다.
💡 쉬운 설명
쇼핑몰 프로그램의 권한 확인 기능에 결함이 있어, 권한이 없는 사람이 보안 장치를 우회할 수 있습니다. 이를 통해 허용되지 않은 데이터 수정이 가능해질 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전
⚔️ 공격 벡터
네트워크를 통해 원격으로 인증 검사를 우회하여 인가되지 않은 쓰기 권한을 획득하는 방식이며, 사용자 상호작용이 필요하지 않습니다.
🛡️ 대응 방법
Adobe 공식 보안 패치를 적용하여 지원 버전(예: 2.4.8-p5 이상 등 해당 브랜치의 최신 패치)으로 업그레이드하십시오.
🔧 검증 코드
출력된 Magento 패키지 버전이 취약 목록에 해당하는지 확인하고, 해당하면 보안 패치 버전으로 업그레이드가 필요합니다. 결과가 없으면 설치 경로를 확인해야 합니다.
grep -rh 'magento/product-community-edition\|magento/framework' /var/www/html/composer.lock 2>/dev/null | head -5