긴급도 90/100 심각도 9.8 · 치명적 악용확률 99.9% CISA KEV · 2022-02-15 CWE-20

CVE-2022-24086

CISA 기관 조치 기한: 2022-03-01

Adobe Commerce and Magento Open Source

영향 패키지: composer/magento/community-edition

Adobe Commerce versions 2.4.3-p1 (and earlier) and 2.3.7-p2 (and earlier) are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2022-02-15 CISA KEV 등재(실제 악용 확인)
2022-02-16 NVD 공개
2022-03-01 CISA 기관 조치 기한 경과

날짜 정보 없는 신호: 공개 PoC 10건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

GitHub 공개 PoC 10건 — 대표 레포 ↗

NVD 상세 ↗ GitHub Advisory ↗ 벤더 권고문 ↗ 참고 링크 ↗