CVE-2024-27917
Təsvir
Shopware, Symfony Framework və Vue əsaslı açıq ticarət platformasıdır. Symfony Session Handler sessiya kukisini (Session Cookie) çıxarır və onu Cavaba (Response) təyin edir. Shopware 6.5.8.0 versiyasından etibarən, 404 səhifələrinin performansını artırmaq üçün onlar keşlənir. Beləliklə, Brauzer 404 səhifəsinə daxil olduqda, Sessiya Kukisi ehtiva edən keşlənmiş Cavabda hələ heç bir kuki olmur. Heç bir açıq Sessiya konfiqurasiyası edilmədikdə Symfony Session Handler istifadə olunur. Sessiyalar üçün PHP Redis genişlənməsi vasitəsilə Redis istifadə edildikdə, bu eksployt kodu işləmir. Shopware-in 6.5.8.7 versiyası bu problem üçün yamaq ehtiva edir. Müvəqqəti həll yolu kimi, eksployt kodunu tetikləmədiyi üçün Sessiyalar üçün Redis-dən istifadə edin.
Necə düzəltmək olar
- shopware shopware6.5.8.7 və ya daha yeni versiya
- shopware/storefront6.5.8.7 və ya daha yeni versiya
- shopware/platform6.5.8.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | 6.5.8.0 ≤ v < 6.5.8.7 | 6.5.8.7 |
| shopware/storefrontPackagist | 6.5.8.0 ≤ v < 6.5.8.7 | 6.5.8.7 |
| shopware/platformPackagist | 6.5.8.0 ≤ v < 6.5.8.7 | 6.5.8.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.