Objet: Multiples vulnérabilités dans Magento

• Référence: CERTFR-2021-AVI-100
• Titre: Multiples vulnérabilités dans Magento
• Date de la première version: 10 février 2021
• Date de la dernière version: 10 février 2021
• Source(s): Bulletin de sécurité Magento APSB21-08 du 09 février 2021
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à la confidentialité des données

Systèmes affectés

• Magento Commerce et Magento Open Source versions 2.4 antérieures à 2.4.2 ou 2.4.1-p1
• Magento Commerce et Magento Open Source versions 2.3 antérieures à 2.3.6-p1

Résumé

De multiples vulnérabilités ont été découvertes dans Magento. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Magento APSB21-08 du 09 février 2021
  https://helpx.adobe.com/security/products/magento/apsb21-08.html
• Référence CVE CVE-2021-21012
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21012
• Référence CVE CVE-2021-21013
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21013
• Référence CVE CVE-2021-21014
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21014
• Référence CVE CVE-2021-21015
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21015
• Référence CVE CVE-2021-21016
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21016
• Référence CVE CVE-2021-21018
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21018
• Référence CVE CVE-2021-21019
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21019
• Référence CVE CVE-2021-21020
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21020
• Référence CVE CVE-2021-21022
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21022
• Référence CVE CVE-2021-21023
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21023
• Référence CVE CVE-2021-21024
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21024
• Référence CVE CVE-2021-21025
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21025
• Référence CVE CVE-2021-21026
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21026
• Référence CVE CVE-2021-21027
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21027
• Référence CVE CVE-2021-21029
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21029
• Référence CVE CVE-2021-21030
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21030
• Référence CVE CVE-2021-21031
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21031
• Référence CVE CVE-2021-21032
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21032

Gestion détaillée du document

le 10 février 2021

Version initiale