PT-2021-6287

CVE-2021-36024

Publicado

2021-08-11

Atualizado

2022-05-24

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Magento Commerce versões 2.4.2 (e anteriores), 2.4.2-p1 (e anteriores)

Magento Commerce versões 2.3.7 (e anteriores)

Descrição

O problema é causado por uma neutralização inadequada de elementos especiais usados em um comando, permitindo que um invasor com privilégios de administrador faça upload de um arquivo especialmente criado e execute código remotamente por meio do “ponto de extremidade de coleta de dados”. Isso se deve à validação insuficiente de entradas.

Recomendações

Para as versões 2.4.2 e anteriores, e 2.4.2-p1 e anteriores, considere desativar o ponto de extremidade de coleta de dados até que um patch esteja disponível.

Para a versão 2.3.7 e anteriores, restrinja o acesso ao ponto de extremidade de coleta de dados para minimizar o risco de exploração.

Como solução alternativa temporária, evite usar o ponto de extremidade de coleta de dados até que o problema seja resolvido.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-434: Unrestricted Upload of File with Dangerous Type

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')