CVE-2026-31889
Təsvir
Shopware açıq ticarət platformasıdır. 6.6.10.15 və 6.7.8.1 versiyalarından əvvəl Shopware tətbiqinin qeydiyyat axınında zəiflik mövcud idi ki, bu da müəyyən şərtlər daxilində hücumçulara mağaza ilə tətbiq arasındakı rabitə kanalını ələ keçirməyə imkan verə bilərdi. Köhnə tətbiq qeydiyyat axını mağaza quraşdırmasını ilkin domeninə kifayət qədər bağlamadan HMAC əsaslı autentifikasiyadan istifadə edirdi. Yenidən qeydiyyat zamanı mağaza-url əvvəllər qeydiyyatdan keçmiş mağaza və ya domen üzərində nəzarəti sübut etmədən yenilənə bilərdi. Bu, hücumçunun müvafiq tətbiq tərəfindəki sirri əldə etməsi halında tətbiq rabitəsinin məqsədli ələ keçirilməsini mümkün edirdi. Tətbiqin yenidən qeydiyyatından sui-istifadə edərək hücumçu tətbiq trafikini hücumçunun nəzarət etdiyi domenə yönləndirə və qanuni mağaza üçün nəzərdə tutulmuş API etimadnamələrini potensial olaraq əldə edə bilərdi. Bu zəiflik 6.6.10.15 və 6.7.8.1 versiyalarında düzəldilib.
Necə düzəltmək olar
- shopware shopware6.6.10.15, 6.7.8.1 və ya daha yeni versiya
- shopware/platform6.7.8.1, 6.6.10.15 və ya daha yeni versiya
- shopware/core6.7.8.1, 6.6.10.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopware shopware | v < 6.6.10.15, 6.7.0.0 ≤ v < 6.7.8.1 | 6.6.10.15, 6.7.8.1 |
| shopware/platformPackagist | 6.7.0.0 ≤ v < 6.7.8.1, v < 6.6.10.15 | 6.7.8.1, 6.6.10.15 |
| shopware/corePackagist | 6.7.0.0 ≤ v < 6.7.8.1, v < 6.6.10.15 | 6.7.8.1, 6.6.10.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.