CVE-2023-22731
Təsvir
Shopware, Symfony Framework və Vue js əsaslı açıq mənbəli ticarət platformasıdır. **Sandbox genişlənməsi olmayan** Twig mühitində `map`, `filter`, `sort` kimi Twig filtrlərində PHP funksiyalarına istinad etmək mümkündür. Bu, şablona hər hansı qlobal PHP funksiyasını çağırmağa və beləliklə ixtiyari kodun icrasına imkan verir. Hücumçunun bu zəiflikdən istifadə etmək üçün Twig mühitinə çıxışı olmalıdır. Bu problem, Sandbox genişlənməsinin inteqrasiyası tamamlanana qədər qeyd olunan filtrlərin override edilməsi ilə 6.4.18.1 versiyasında düzəldilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Əsas versiyalar olan 6.1, 6.2 və 6.3 istifadəçiləri də bu düzəlişi plagin vasitəsilə ala bilərlər.
Necə düzəltmək olar
- shopware shopware6.4.18.1 və ya daha yeni versiya
- shopware/platform6.4.18.1 və ya daha yeni versiya
- shopware/core6.4.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.4.18.1 | 6.4.18.1 |
| shopware/platformPackagist | v < 6.4.18.1 | 6.4.18.1 |
| shopware/corePackagist | v < 6.4.18.1 | 6.4.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.