🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이 취약점을 악용하여 보안 조치를 우회하고 무단 쓰기 권한을 획득함으로써 서비스 가용성에 제한적인 장애를 초래할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 원래 허용되지 않은 보안 규칙을 무시하고 시스템 설정을 마음대로 바꿀 수 있는 문제입니다. 이로 인해 웹사이트의 일부 기능이 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker with high privileges could leverage this vulnerability to bypass security measures and gain unauthorized write access, causing a limited disruption to availability. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 미상)
⚔️ 공격 벡터
높은 권한을 가진 내부 공격자가 보안 우회 메커니즘을 이용한 권한 오용
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 권한 관리 설정을 재검토하십시오.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 해당 취약점이 해결된 최신 패치 버전인지 대조하십시오.
php bin/magento --version