CVE:CVE-2021-36031
CNNVD:CNNVD-202108-924
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。
Magento Commerce 存在路径遍历漏洞，此漏洞的存在是由于在处理目录遍历序列时出现输入验证错误。远程管理员可以发送一个特制的HTTP请求并在目标系统上执行任意代码。该漏洞允许远程用户执行目录遍历攻击。
solution:Upgrade adobe adobe_commerce to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1; Upgrade adobe magento_open_source to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1