CVE-2024-27917
Açıklama
Shopware, Symfony Framework ve Vue tabanlı bir açık ticaret platformudur. Symfony Session Handler, Oturum Çerezini çıkarır ve bunu Yanıta atar. Shopware 6.5.8.0 sürümünden itibaren, 404 sayfalarının performansını artırmak için bu sayfalar önbelleğe alınmaktadır. Bu nedenle, Tarayıcı 404 sayfasına eriştiğinde, Oturum Çerezi içeren önbelleğe alınmış Yanıt henüz herhangi bir çerez içermemektedir. Açık bir Oturum yapılandırması yapılmadığında Symfony Session Handler kullanılır. Oturumlar için PHP Redis uzantısı kullanılarak Redis kullanıldığında, bu istismar kodu kullanılmaz. Shopware 6.5.8.7 sürümü bu sorun için bir yama içermektedir. Geçici çözüm olarak, istismar kodunu tetiklemediği için Oturumlar için Redis kullanın.
Nasıl düzeltilir
- shopware shopware6.5.8.7 ya da sonraki bir sürüm
- shopware/storefront6.5.8.7 ya da sonraki bir sürüm
- shopware/platform6.5.8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shopware shopware | 6.5.8.0 ≤ v < 6.5.8.7 | 6.5.8.7 |
| shopware/storefrontPackagist | 6.5.8.0 ≤ v < 6.5.8.7 | 6.5.8.7 |
| shopware/platformPackagist | 6.5.8.0 ≤ v < 6.5.8.7 | 6.5.8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.