🇰🇷 한글 설명
Adobe Commerce에서 권한 부여 오류로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 보안 조치를 무력화하고 권한 없는 읽기 및 제한적인 쓰기 권한을 획득할 수 있습니다. 이 공격은 사용자 상호작용이 필요하지 않으며 영향 범위가 변경됩니다.
💡 쉬운 설명
어도비 커머스 시스템의 보안 문지기가 제대로 작동하지 않아 외부인이 몰래 들어올 수 있는 문제입니다. 해커가 아무런 조작 없이도 시스템의 정보를 읽거나 일부 내용을 수정할 수 있습니다.
🇺🇸 원문 (English)
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Commerce (버전 미지정, 보안 패치 확인 필요)
⚔️ 공격 벡터
사용자 상호작용 없이 원격에서 권한 부여 로직을 우회하여 접근
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 즉시 적용하십시오.
🔧 검증 코드
출력된 버전이 Adobe에서 권장하는 최신 보안 패치 버전인지 확인하십시오.
composer show adobe/commerce | grep -E 'versions'