CVE-2025-30151
Yüksək
Təsvir
Shopware açıq ticarət platformasıdır. Storefront formaları və ya Store-API vasitəsilə uzun şifrələrin ötürülməsi Xidmətdən İmtina (DoS) vəziyyətinə səbəb ola bilər. Bu zəiflik 6.6.10.3 və ya 6.5.8.17 versiyalarında aradan qaldırılıb. 6.4-ün daha köhnə versiyaları üçün müvafiq təhlükəsizlik tədbirləri plagin vasitəsilə də mövcuddur. Funksiyaların tam diapazonundan istifadə etmək üçün Shopware-in ən son versiyasına yeniləməyi tövsiyə edirik.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Shopware
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- shopware shopware6.5.8.17, 6.6.10.3 və ya daha yeni versiya
- shopware/core6.6.10.3, 6.7.0.0-rc2, 6.5.8.17 və ya daha yeni versiya
- shopware/platform6.6.10.3, 6.7.0.0-rc2, 6.5.8.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.5.8.17, 6.6.0.0 ≤ v < 6.6.10.3, 6.7.0.0 | 6.5.8.17, 6.6.10.3 |
| shopware/corePackagist | 6.6.0.0 ≤ v < 6.6.10.3, 6.7.0.0-rc1 ≤ v < 6.7.0.0-rc2, v < 6.5.8.17 | 6.6.10.3, 6.7.0.0-rc2, 6.5.8.17 |
| shopware/platformPackagist | 6.6.0.0 ≤ v < 6.6.10.3, 6.7.0.0-rc1 ≤ v < 6.7.0.0-rc2, v < 6.5.8.17 | 6.6.10.3, 6.7.0.0-rc2, 6.5.8.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.