🇰🇷 한글 설명
Adobe Commerce의 템플릿 엔진에서 특수 요소의 부적절한 중화로 인해 발생하는 취약점입니다. 공격자가 사용자 상호작용 없이 임의의 코드를 실행할 수 있으며, 공격 범위가 확장될 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
웹사이트의 설계도를 그리는 도구에 허점이 있어, 해커가 몰래 악성 명령어를 심을 수 있는 문제입니다. 사용자가 아무것도 하지 않아도 해커가 서버를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 미상, 패치 적용 전 버전)
⚔️ 공격 벡터
템플릿 엔진에 특수 문자를 삽입하여 악성 코드를 실행하는 방식
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조하십시오.
php bin/magento --version
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Adobe 제품 보안 업데이트 권고
P3
📅 2026-09-09 · sec_notice
Adobe Commerce, Adobe Commerce B2B, Magento Open Source 제품에서 템플릿 엔진의 부적절한 중립화로 인한 취약점이 발견되었습니다. 해당 제품을 사용하는 사용자는 보안 위협 방지를 위해 제공된 핫픽스를 적용하여 최신 버전으로 업데이트해야 합니다.