CVE:CVE-2021-36039
CNNVD:CNNVD-202108-917
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。
Magento Commerce存在授权问题漏洞，该漏洞存在的原因是授权检查不足。远程管理员可以绕过实现的安全限制，获得对应用程序的未授权访问。该漏洞允许远程用户绕过授权检查。
solution:Upgrade adobe adobe_commerce to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1; Upgrade adobe magento_open_source to a higher version than 2.3.7,2.4.2,2.4.2:p1,and avoid the version [2.3.0,2.3.7],[2.4.0,2.4.2],2.4.2:p1