🇰🇷 한글 설명
Adobe Commerce에서 권한 검증 오류로 인해 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 사용자 상호작용 없이도 이 취약점을 악용하여 시스템 내에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 허락 없이 시스템의 관리자 권한을 흉내 내어 컴퓨터에 나쁜 명령을 내릴 수 있는 문제입니다. 사용자가 아무것도 클릭하지 않아도 공격이 성공할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
📍 영향받는 시스템
Adobe Commerce (버전 미상, 보안 패치 적용 전 버전)
⚔️ 공격 벡터
사용자 상호작용이 필요 없는 원격 코드 실행 (RCE)
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 Adobe Commerce 버전을 확인하여 최신 보안 업데이트가 적용되었는지 대조하십시오.
php bin/magento --version