CVE-2020-13970
Yüksək
Təsvir
6.2.3 versiyasından əvvəlki Shopware, "Mediabrowser upload by URL" funksiyasında Server-Side Request Forgery (SSRF) boşluğuna malikdir. Bu, autentifikasiya olunmuş istifadəçiyə Shopware platforma serveri adından HTTP, HTTPS, FTP və SFTP sorğuları göndərməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Shopware
Dərc28 iyl 2020
İlk görülmə28 iyl 2020
Necə düzəltmək olar
Yeniləyin
- shopware shopware6.2.3 və ya daha yeni versiya
- shopware/platform6.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.2.3 | 6.2.3 |
| shopware/platformPackagist | v < 6.2.3 | 6.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.