CVE-2024-42354
Təsvir
Shopware açıq ticarət platformasıdır. Store-API adi entitilərlə işləyir və bütün sahələri ictimai API üçün təqdim etmir; sahələr EntityDefinition daxilində ApiAware olaraq qeyd edilməlidir. Beləliklə, yalnız EntityDefinition-ın ApiAware sahələri yekun JSON formatına kodlaşdırılır. Versiyalar 6.6.5.1 və 6.5.8.13-dən əvvəl Criteria emalı ManyToMany assosiasiyalarını nəzərə almırdı, buna görə də onlar düzgün şəkildə qiymətləndirilmirdi və mühafizə mexanizmləri tətbiq olunmurdu. Bu problem Shopware-in standart entitiləri ilə təkrarlandırıla bilməz, lakin genişləndirmələr (extensions) vasitəsilə tetiklənə bilər. Yamağı almaq üçün Shopware 6.6.5.1 və ya 6.5.8.13 versiyasına yeniləyin. 6.2, 6.3 və 6.4-ün daha köhnə versiyaları üçün müvafiq təhlükəsizlik tədbirləri həmçinin plagin vasitəsilə mövcuddur.
Necə düzəltmək olar
- shopware shopware6.5.8.13, 6.6.5.1 və ya daha yeni versiya
- shopware/core6.5.8.13, 6.6.5.1 və ya daha yeni versiya
- shopware/platform6.5.8.13, 6.6.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.5.8.13, 6.6.0.0 ≤ v < 6.6.5.1 | 6.5.8.13, 6.6.5.1 |
| shopware/corePackagist | v < 6.5.8.13, 6.6.0.0 ≤ v < 6.6.5.1 | 6.5.8.13, 6.6.5.1 |
| shopware/platformPackagist | v < 6.5.8.13, 6.6.0.0 ≤ v < 6.6.5.1 | 6.5.8.13, 6.6.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.