PoC (제한됨)

CVE-2021-21014

Magento 2.4.1(및 이전 버전), 2.4.0-p1(및 이전 버전), 2.3.6(및 이전 버전)은 파일 업로드 제한 우회에 취약합니다. 성공적으로 악용하면 인증된 공격자가 임의 코드를 실행할 수 있습니다.

영향을 받는 버전: <= Magento 2.4.1

사용자 요구 사항: Media gallery (+-) Products 권한만 있는 관리자 계정

웹 서버: Apache 2

결과: RCE

참조

https://nvd.nist.gov/vuln/detail/CVE-2021-21014

https://helpx.adobe.com/security/products/magento/apsb21-08.html