🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자 상호작용 없이 보안 조치를 우회하고 승인되지 않은 데이터 읽기 권한을 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 문지기가 제대로 작동하지 않아, 허락받지 않은 사람이 몰래 정보를 읽을 수 있는 문제입니다. 해커가 별도의 조작 없이도 시스템에 침입하여 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce (버전 미지정)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 권한 우회 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하십시오.
🔧 검증 코드
설치된 Adobe Commerce의 버전을 확인하여 취약점이 해결된 패치 버전인지 대조하십시오.
composer show magento/product-community-edition