CVE-2021-21016

**Nome do software vulnerável e versões afetadas:

Versões 2.4.1 e anteriores do Magento

Versões 2.4.0-p1 e anteriores do Magento

Versões 2.3.6 e anteriores do Magento

Descrição:

O problema está relacionado à injeção de comando do sistema operacional via WebAPI, o que poderia levar à execução remota de código por um invasor autenticado. É necessário acesso ao console de administração para que a exploração seja bem-sucedida. A vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional.

Recomendações:

Para as versões 2.4.1 e anteriores do Magento, atualize para uma versão que corrija o problema de injeção de comando do sistema operacional.

Para as versões 2.4.0-p1 e anteriores do Magento, atualize para uma versão que corrija o problema de injeção de comando do sistema operacional.

Para as versões 2.3.6 e anteriores do Magento, atualize para uma versão que corrija o problema de injeção de comando do sistema operacional.

Como solução alternativa temporária, considere restringir o acesso à WebAPI para minimizar o risco de exploração.