CVE-2020-15109
Açıklama
solidus'un 2.8.6, 2.9.6 ve 2.10.2 versiyonlarından öncekilerde, adres doğrulamalarını tetiklemeden sipariş adresini değiştirme imkanı bulunmaktadır. Bu güvenlik açığı, kötü niyetli bir müşterinin, yeni sevkiyata ilişkin sevkiyat maliyetlerini değiştirmeden mevcut siparişin adresini değiştirmeye olanak tanıyan parametrelerle istek verileri oluşturmasına izin verir. En az iki sevkiyat bölgesi olan ve bölge başına farklı sevkiyat maliyetleri bulunan tüm mağazalar etkilenmektedir. Bu sorun, ödeme işlemi sırasında izin verilen niteliklerin yapılandırılma biçiminden kaynaklanmaktadır. Gönderilen adımdan bağımsız olarak, tüm ödeme süreci boyunca izin verilen tek bir nitelik listesi bulunmaktadır. Daha fazla bilgi için bağlantılı referansa bakınız. Geçici bir çözüm olarak, desteklenen yamalı bir versiyona yükseltme yapmak mümkün değilse, lütfen referanslar bölümündeki bu gist'i kullanın.
Nasıl düzeltilir
- nebulab solidus2.8.6, 2.9.6, 2.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nebulab solidus | v < 2.8.6, 2.9.0 ≤ v < 2.9.6, 2.10.0 ≤ v < 2.10.2 | 2.8.6, 2.9.6, 2.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.