🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 발생하는 취약점입니다. 공격자가 이를 악용하면 제한된 리소스에 대한 권한을 상승시켜 높은 수준의 접근 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 공격 범위가 변경될 수 있습니다.
💡 쉬운 설명
해커가 특별한 조작 없이도 관리자 권한을 몰래 훔쳐낼 수 있는 보안 구멍입니다. 이를 통해 일반 사용자가 볼 수 없는 중요한 정보나 설정에 접근할 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to restricted resources. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 미상, 보안 패치 확인 필요)
⚔️ 공격 벡터
사용자 상호작용 없이 원격에서 권한 상승 공격 수행
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 버전이 Adobe의 최신 보안 권고 사항에 따른 패치 버전인지 확인하십시오.
composer show magento/product-community-edition | grep -E 'versions'