PT-2021-19855
CVE-2021-32684
·
Publicado
2021-06-14
·
Atualizado
2021-06-29
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
magento-scripts, versões 1.5.1 a 1.5.2
Descrição
O problema decorre da mudança de uma função de síncrona para assíncrona sem a implementação de um manipulador nos comandos start, stop, exec e logs, tornando-os inutilizáveis.
Recomendações
Para as versões 1.5.1 e 1.5.2, atualize para a versão 1.5.3 ou a versão mais recente usando
npm i @scandipwa/magento-scripts@1.5.3 ou npm i @scandipwa/magento-scripts@latest.Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾