🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 권한이 낮은 공격자가 이를 악용하여 보안 조치를 우회하고 승인되지 않은 읽기 및 쓰기 권한을 획득함으로써 가용성에 제한적인 장애를 초래할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 보안 규칙을 어기고 허가되지 않은 데이터에 접근하거나 수정할 수 있는 문제입니다. 사용자의 별도 조작 없이도 공격이 가능하여 주의가 필요합니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce (버전 정보 미지정)
⚔️ 공격 벡터
낮은 권한을 가진 공격자가 권한 부여 로직의 결함을 이용하여 보안 기능을 우회함
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하여 권한 검증 로직을 업데이트해야 합니다.
🔧 검증 코드
설치된 Adobe Commerce의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조합니다.
composer show magento/product-community-edition