CVE-2023-22731
Açıklama
Shopware, Symfony Framework ve Vue js tabanlı açık kaynaklı bir ticaret platformudur. **Sandbox uzantısının bulunmadığı** bir Twig ortamında; `map`, `filter`, `sort` gibi Twig filtreleri içinde PHP fonksiyonlarına atıfta bulunmak mümkündür. Bu durum, bir şablonun herhangi bir genel PHP fonksiyonunu çağırmasına ve böylece rastgele kod çalıştırmasına olanak tanır. Saldırganın bu zafiyeti istismar edebilmesi için bir Twig ortamına erişimi olmalıdır. Bu sorun, Sandbox uzantısının entegrasyonu tamamlanana kadar belirtilen filtrelerin geçersiz kılınmasıyla 6.4.18.1 sürümünde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Ana sürümler 6.1, 6.2 ve 6.3 kullanıcıları bu düzeltmeyi bir eklenti aracılığıyla da alabilirler.
Nasıl düzeltilir
- shopware shopware6.4.18.1 ya da sonraki bir sürüm
- shopware/platform6.4.18.1 ya da sonraki bir sürüm
- shopware/core6.4.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopware shopware | v < 6.4.18.1 | 6.4.18.1 |
| shopware/platformPackagist | v < 6.4.18.1 | 6.4.18.1 |
| shopware/corePackagist | v < 6.4.18.1 | 6.4.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.