CVE-2022-21652
Açıklama
Shopware açık kaynaklı bir e-ticaret yazılım platformudur. Etkilenen sürümlerde Shopware, şifre değişikliği durumunda kullanıcı oturumunu geçersiz kılmamaktadır. Sürüm 5.7.7 ile oturum doğrulaması düzenlenmiş, böylece bir müşteri hesabının son şifre değişikliğinden önce oluşturulan oturumların söz konusu hesapla giriş yapmak için kullanılamaması sağlanmıştır. Bu durum aynı zamanda, şifre değişikliği yapıldığında belirli bir müşteri hesabı için mevcut tüm oturumların otomatik olarak geçersiz sayılacağı anlamına gelir. Bu sorun için herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- shopware shopware5.7.7 ya da sonraki bir sürüm
- shopware/shopware5.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopware shopware | 5.7.3 ≤ v < 5.7.7 | 5.7.7 |
| shopware/shopwarePackagist | 5.7.3 ≤ v < 5.7.7 | 5.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.