🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자 상호작용 없이 보안 조치를 우회하고 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 영향 범위(Scope)가 변경되는 특성을 가집니다.
💡 쉬운 설명
해커가 허락 없이 시스템의 보안 문을 열고 들어가 정보를 몰래 읽을 수 있는 문제입니다. 사용자가 아무것도 클릭하지 않아도 공격이 가능하여 위험합니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 정보 미기재, 보안 패치 확인 필요)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 권한 우회 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 최신 보안 업데이트가 적용되었는지 제조사 공지사항과 대조하십시오.
php bin/magento --version