🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 이를 악용하면 사용자 상호작용 없이도 권한을 상승시켜 민감한 리소스에 접근할 수 있습니다.
💡 쉬운 설명
해커가 일반 사용자 권한을 가지고 있어도 관리자 권한을 몰래 획득할 수 있는 보안 결함입니다. 특별한 조작 없이도 시스템의 중요한 정보에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive resources. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce (버전 미상, 권한 부여 로직 취약 버전)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 권한 상승 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 권한 설정 로직을 점검하십시오.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조하십시오.
php bin/magento --version
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Adobe 제품 보안 업데이트 권고
P4
📅 2026-09-29 · sec_notice
Adobe Commerce, Adobe Commerce B2B, Magento Open Source 제품에서 권한 부여 오류(Incorrect Authorization) 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 위협 방지를 위해 제공된 핫픽스를 적용하여 최신 버전으로 업데이트해야 합니다.