CVE:CVE-2021-28584
CNNVD:CNNVD-202105-686
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。
Adobe Magento 存在路径遍历漏洞。此漏洞的存在是由于处理目录遍历序列时出现输入验证错误。通过身份验证的远程管理员可以发送专门设计的HTTP请求，并读取系统上的任意文件。受影响的产品及版本如下:Magento Commerce: 2.3.0、2.3.1、2.3.2、2.3.2-p1、2.3.2-p2、2.3.3、2.3.4- p1、2.3.4、2.3.4-p2、2.3.5、2.3.5-p1、2.3.5、2.3.6、2.3.6-p1、2.4.0、2.4.0-p1、2.4.1、2.4.1-p1、2.4.2
solution:Upgrade magento magento to a higher version than 2.3.6,2.3.6,2.3.6:p1,2.4.1,2.4.1:p1,2.4.2,and avoid the version (,2.3.6),2.3.6,2.3.6:p1,2.4.1,2.4.1:p1,2.4.2