Magento-APSB22-48-Security-Patches

공식 Magento 패치가 릴리스되었습니다:Magento Docs 이 패치들은 이 저장소가 다루는 것과 동일한 보안 문제를 해결합니다. 단, 이 저장소는 오래된 Magento 버전에 대한 몇 가지 수정 사항을 추가로 포함합니다. APSB22-48 보안 패치 이 저장소는 2022년 10월 12일에 발견된 최근 보안 문제에 대한 Magento 2 패치 파일을 포함합니다. 패치 파일은 CVE-2022-35698 및 CVE-2022-35689 취약점을 수정하기 위한 것입니다. 새로 릴리스된 Magento 패치 버전에 포함된 정확한 수...

CVE-2022-35689

Adobe Commerce and Magento Open Source are affected by CVE-2022-35689: an Improper Access Control flaw in Adobe Commerce versions 2.4.4-p1 and earlier, and 2.4.5 and earlier, could bypass security features and affect availability of a user feature. Exploitation is possible without user interactio...

CVE-2022-35689 Adobe Commerce Improper Access Control Security feature bypass

Adobe Commerce versions 2.4.4-p1 and earlier and 2.4.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the availability of a user's minor feature. Exploitation of this issu...