Adobe Commerce 및 Magento Open Source 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2022-24086)

# Composer를 통한 Magento 보안 패치 적용 예시
composer require adobe/composer-dependency-analyser --dev
composer require magento/quality-patches

# CVE-2022-24086 관련 개별 패치(MDVA-43395 또는 MDVA-43443) 적용
./vendor/bin/magento-patches apply MDVA-43395

# 캐시 플러시 및 컴파일 수행
bin/magento setup:upgrade
bin/magento setup:di:compile
bin/magento cache:flush

# Nginx 설정 파일에 악성 템플릿 주입 차단 규칙 추가 예시
server {
    location / {
        # 결제 요청 파라미터 내 중괄호 및 PHP 함수 실행 패턴 차단
        if ($request_body ~* '(?:\{\{|system\(|exec\(|passthru\(|shell_exec\(|proc_open\(|popen\()') {
            return 403;
        }
        try_files $uri $uri/ /index.php$is_args$args;
    }
}

# Apache/Nginx 액세스 로그에서 결제 API 대상 템플릿 주입 시도 검색
grep -Ei 'checkout|payment' /var/log/nginx/access.log | grep -E '\{\{|system|exec|eval'

# Magento 데이터베이스 내 주문 테이블(sales_order_address)에서 의심스러운 페이로드 점검
mysql -u -p[password] [db_name] -e "SELECT entity_id, firstname, lastname, street, email FROM sales_order_address WHERE firstname LIKE '%{{%' OR lastname LIKE '%{{%' OR street LIKE '%{{%';"