CVE-2021-32710
Orta
Təsvir
Shopware açıq mənbəli e-ticarət platformasıdır. 6.3.5.2-dən aşağı versiyalarda mağaza müştərilərinin sessiyasının potensial ələ keçirilməsi mümkündür. Cari 6.3.5.2 versiyasına yeniləməyi tövsiyə edirik. 6.3.5.2 versiyasına yeniləməni Auto-Updater vasitəsilə müntəzəm olaraq və ya birbaşa yükləmə icmalı vasitəsilə əldə edə bilərsiniz. 6.1 və 6.2-nin köhnə versiyaları üçün müvafiq təhlükəsizlik tədbirləri plugin vasitəsilə də mövcuddur. Tam funksionallıq üçün ən son Shopware versiyasına yeniləməyi tövsiyə edirik.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Shopware
Dərc24 iyn 2021
İlk görülmə24 iyn 2021
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- shopware shopware6.3.5.2 və ya daha yeni versiya
- shopware/platform6.3.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.3.5.2 | 6.3.5.2 |
| shopware/platformPackagist | v < 6.3.5.2 | 6.3.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.