CVE-2024-22406
Təsvir
Shopware açıq mənbəli headless ticarət platformasıdır. Shopware tətbiqi API-si istifadəçilərə öz Shopware instansiyalarında saxlanılan məlumatlar arasında axtarış etməyə imkan verən axtarış funksionallığına malikdir. Bu funksiya vasitəsilə həyata keçirilən axtarışlar “aggregations” obyektindəki parametrlər istifadə edilərək aqreqasiya oluna bilər. Bu “aggregations” obyektindəki ‘name’ sahəsi SQL-inyeksiyasına qarşı həssasdır və zaman əsaslı (time-based) SQL-sorğuları vasitəsilə istismar edilə bilər. Bu problem aradan qaldırılmışdır və istifadəçilərə Shopware 6.5.7.4 versiyasına yeniləməkləri tövsiyə olunur. 6.1, 6.2, 6.3 və 6.4-ün köhnə versiyaları üçün müvafiq təhlükəsizlik tədbirləri həmçinin plagin vasitəsilə mövcuddur. Funksiyaların tam diapazonundan yararlanmaq üçün ən son Shopware versiyasına yeniləməyi tövsiyə edirik.
Necə düzəltmək olar
- shopware shopware6.5.7.4 və ya daha yeni versiya
- shopware/core6.5.7.4 və ya daha yeni versiya
- shopware/platform6.5.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.5.7.4 | 6.5.7.4 |
| shopware/corePackagist | v < 6.5.7.4 | 6.5.7.4 |
| shopware/platformPackagist | v < 6.5.7.4 | 6.5.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.