Adobe Commerce - APSB25-50에서 사용 가능한 보안 업데이트
2025년 6월 10일, Adobe은 Adobe Commerce 및 Magento Open Source에 대해 정기적으로 예약된 보안 업데이트를 발표했습니다. 이 업데이트는 중요개의 취약점을 해결합니다. 이러한 취약점을 성공적으로 사용하면 보안 기능이 무시되고 권한이 확대되며 임의의 코드가 실행될 수 있습니다.
자세한 내용은 Adobe 보안 게시판(APSB25-50)의에 있습니다.
참고: 위의 보안 게시판에 나열된 CVE-2025-47110에 대한 수정 사항을 가능한 한 빨리 적용할 수 있도록 하고, Adobe에서 CVE-2025-47110을 확인하는 격리된 패치도 발표했습니다. 이를 통해 가맹점은 잠재적 통합 문제로 지연될 위험이 적은 고정을 별도로 적용할 수 있다.
가능한 한 빨리 최신 보안 업데이트를 적용하십시오. 그렇게 하지 않으면 이러한 보안 문제에 취약해질 수 있으며 Adobe은 문제를 더 이상 해결할 수 있는 제한된 수단이 있습니다.
격리된 패치 배포 프로세스에 대한 자세한 내용을 볼 수 있습니다.
참고: Managed Services 고객의 Adobe Commerce에 대해 고객 성공 엔지니어가 패치 적용에 대한 추가 지침을 제공할 수 있습니다.
참고: 보안 패치/격리된 패치를 적용하는 데 문제가 발생하면 지원 서비스에 문의하십시오.
알림 메시지로는 Adobe Commerce에서 사용할 수 있는 최신 보안 업데이트가 있습니다.
설명 description
영향을 받는 제품 및 버전
Adobe Commerce(모든 배포 메서드):
- 2.4.8
- 2.4.7-p5 및 이전
- 2.4.6-p10 및 이전
- 2.4.5-p12 및 이전
- 2.4.4-p13 및 이전
문제
- Adobe Commerce 버전 2.4.8, 2.4.7-p5 및 이전, 2.4.6-p10 및 이전, 2.4.5-p12 및 이전, 2.4.4-p13 및 이전 버전은 서버측 템플릿 삽입을 통한 저장된 XSS(교차 사이트 스크립팅) 취약성의 영향을 받습니다.
- Adobe Commerce 버전 2.4.8은 marketplace.magento.com의 반영된 XSS 취약성과 IMS 인스턴스의 ATO(원클릭 계정 탈취) 문제의 영향을 받습니다.
해결 방법 resolution
I. CVE-2025-47110: Adobe Commerce 2.4.7-p4 에서 서버측 템플릿 삽입을 통해 XSS가 저장됨
Adobe Commerce 버전의 경우:
- 2.4.8
- 2.4.7, 2.4.7-p1, 2.4.7-p2, 2.4.7-p3, 2.4.7-p4, 2.4.7-p5
- 2.4.6, 2.4.6-p1, 2.4.6-p2, 2.4.6-p3, 2.4.6-p4, 2.4.6-p5, 2.4.6-p6, 2.4.6-p7, 2.4.6-p8, 2.4.6-p9, 2.4.6-p10
- 2.4.5, 2.4.5-p1, 2.4.5-p2, 2.4.5-p3, 2.4.5-p4, 2.4.5-p5, 2.4.5-p6, 2.4.5-p7, 2.4.5-p8, 2.4.5-p9, 2.4.5-p10, 2.4.5-p11, 2.4.5-p12
- 2.4.4, 2.4.4-p1, 2.4.4-p2, 2.4.4-p3, 2.4.4-p4, 2.4.4-p5, 2.4.4-p6, 2.4.4-p7, 2.4.4-p8, 2.4.4-p9, 2.4.4-p10, 2.4.4-p11, 2.4.4-p12, 2.4.4-p13
다음 격리된 패치를 적용하거나 최신 보안 패치로 업그레이드하십시오.
II. VLN-31547: marketplace.magento.com에 반영된 XSS + IMS 인스턴스에 영향을 주는 원클릭 ATO 문제
Adobe Commerce 버전의 경우:
- 2.4.8
다음 격리된 패치를 적용하거나 최신 보안 패치로 업그레이드하십시오.
Isolated 패치를 적용하는 방법
파일의 압축을 풀고 지침이 필요하면 지원 기술 자료에서 Adobe에서 제공하는 작성기 패치를 적용하는 방법을 참조하십시오.
Adobe Commerce on Cloud 판매자의 경우에만 - 격리된 패치가 적용되었는지 여부를 확인하는 방법
문제가 패치되었는지 쉽게 확인할 수 없음을 고려하여 CVE-2025-47110 격리 패치가 성공적으로 적용되었는지 확인할 수 있습니다.
참고: VULN-27015-2.4.7_COMPOSER.patch 파일을 예로 사용하여 다음 단계를 수행하여 이 작업을 수행할 수 있습니다.
-
다음 명령을 실행합니다.
vendor/bin/magento-patches -n status | grep "27015\|Status" -
다음과 유사한 출력이 표시되어야 합니다. 여기서 VULN-27015은 적용됨 상태를 반환합니다.
code language-none ║ Id │ Title │ Category │ Origin │ Status │ Details ║ ║ N/A │ ../m2-hotfixes/VULN-27015-2.4.7_COMPOSER_patch.patch │ Other │ Local │ Applied │ Patch type: Custom
보안 업데이트
Adobe Commerce에서 사용할 수 있는 보안 업데이트: