🇰🇷 한글 설명
Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 이하 버전에서 경로명 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점이 존재합니다. 이를 통해 임의의 파일 시스템 읽기 및 쓰기가 가능할 수 있습니다. 관리자 권한을 가진 인증된 공격자가 제한된 디렉터리 밖의 파일을 읽거나 쓸 수 있으며, 사용자 상호작용 없이 악용 가능하고 영향 범위(Scope)가 변경됩니다.
💡 쉬운 설명
관리자 권한이 있는 사람이 허용되지 않은 폴더 밖의 파일까지 읽거나 바꿀 수 있는 보안 문제입니다. 공격에 다른 사람의 조작이 필요 없어 위험도가 높습니다.
🇺🇸 원문 (English)
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary file system read and write. An authenticated attacker with administrative privileges could exploit this vulnerability to read or write files outside the restricted directory. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce 2.4.4-p17 이하 및 2.4.5-p16, 2.4.6-p14, 2.4.7-p9, 2.4.8-p4, 2.4.9-beta1 해당 패치 이전 버전
⚔️ 공격 벡터
인증된 관리자 계정으로 경로 조작(../) 입력을 통해 제한 디렉터리 외부의 파일을 읽고 쓰기
🛡️ 대응 방법
Adobe 보안 공지(APSB 패치)에 따라 최신 패치 버전으로 즉시 업그레이드하고 관리자 계정 권한을 점검
🔧 검증 코드
출력된 버전이 2.4.4-p17 이하이거나 해당 브랜치의 패치 이전 버전이면 취약하며, 명시된 패치 버전 이상이면 조치가 완료된 것입니다.
php bin/magento --version 2>/dev/null | grep -E 'Magento CLI|2\.4\.[0-9]'