🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이 취약점을 악용하면 보안 조치를 우회하여 승인되지 않은 쓰기 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용을 필요로 하지 않습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 원래는 할 수 없는 파일 수정이나 데이터 변경을 할 수 있게 되는 보안 구멍입니다. 해커가 이 허점을 이용하면 시스템의 보안 규칙을 무시하고 마음대로 데이터를 바꿀 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker with high privileges could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce (버전 정보 미기재, 보안 패치 확인 필요)
⚔️ 공격 벡터
높은 권한을 가진 내부 공격자가 권한 부여 로직의 허점을 이용한 직접 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 권한 관리 설정을 재검토하십시오.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 제조사의 보안 공지와 대조하십시오.
php bin/magento --version