🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에는 취약한 서드파티 구성요소에 대한 의존성으로 인해 애플리케이션 서비스 거부(DoS)가 발생할 수 있는 취약점이 존재합니다. 공격자는 이를 악용해 애플리케이션을 중단시킬 수 있으며, 공격 실행에 사용자 상호작용은 필요하지 않습니다.
💡 쉬운 설명
Adobe Commerce가 사용하는 외부 부품에 결함이 있어, 공격자가 쇼핑몰 시스템을 멈추게 할 수 있습니다. 별다른 사용자 조작 없이도 공격이 가능하므로 빠른 점검과 업데이트가 필요합니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by a Dependency on Vulnerable Third-Party Component vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 및 그 이하 버전
⚔️ 공격 벡터
네트워크를 통해 취약한 서드파티 구성요소를 악용한 요청을 전송하여 애플리케이션을 충돌시키는 방식(사용자 상호작용 불필요)
🛡️ 대응 방법
Adobe 공식 보안 패치가 적용된 최신 버전으로 업그레이드하고, 사용 중인 서드파티 구성요소를 최신 안전 버전으로 갱신
🔧 검증 코드
출력된 Adobe Commerce 버전이 영향받는 버전 목록에 해당하면 취약하며, 패치된 버전 이상이면 조치가 완료된 것입니다.
composer show 2>/dev/null | grep -iE 'magento/product-community-edition|magento/framework'