CVE-2021-32717
Təsvir
Shopware açıq mənbəli elektron ticarət platformasıdır. 6.4.1.1 versiyasından əvvəlki versiyalarda, heşlənmiş URL məlum olduqda, Cloud Storage provayderləri ilə şəxsi fayllar herkese açıq olur. İstifadəçilərə tövsiyə olunur ki, ilk növbədə konfiqurasiyanı dəyişərək sənədləşməyə uyğun düzgün görünürlük səviyyəsini təyin etsinlər. Görünürlük `type` ilə eyni səviyyədə olmalıdır. Yaddaş Amazon AWS-də saxlanıldıqda, şəxsi faylları ehtiva edən bucket üçün ictimai girişi deaktiv etməyiniz tövsiyə olunur: https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-control-block-public-access.html. Əks halda, Shopware 6.4.1.1 versiyasına yeniləyin və ya Security plaginini (https://store.shopware.com/en/detail/index/sArticle/518463/number/Swag136939272659) quraşdırın/yeniləyin və bulud fayllarının görünürlüklərini düzəltmək üçün `./bin/console s3:set-visibility` əmrini icra edin.
Necə düzəltmək olar
- shopware shopware6.4.1.1 və ya daha yeni versiya
- shopware/platform6.4.1.1 və ya daha yeni versiya
- shopware/core6.4.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | 6.1.0 ≤ v < 6.4.1.1 | 6.4.1.1 |
| shopware/platformPackagist | v < 6.4.1.1 | 6.4.1.1 |
| shopware/corePackagist | v < 6.4.1.1 | 6.4.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.