CVE-2022-24748
Orta
Təsvir
Shopware, Symfony php Framework və Vue javascript framework əsasında qurulmuş açıq ticarət platformasıdır. 6.4.8.2 versiyasından əvvəlki versiyalarda App Permission olmadan müştəriləri dəyişdirmək və sifarişlər yaratmaq mümkündür. Bu problem API marşrutunun yanlış yoxlanılmasının nəticəsidir. İstifadəçilərə 6.4.8.2 versiyasına yüksəltmə etmək tövsiyə olunur. Məlum olan alternativ həll yolu yoxdur.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Shopware
Dərc9 mar 2022
İlk görülmə9 mar 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- shopware shopware6.4.8.2 və ya daha yeni versiya
- shopware/core6.4.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.4.8.2 | 6.4.8.2 |
| shopware/corePackagist | v < 6.4.8.2 | 6.4.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.