PT-2021-19876 · Shopware · Shopware

Phil23 · Publicado 2021-03-12 · Atualizado 2021-09-08 · CVE-2021-32710

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Shopware anteriores à 6.3.5.2

Descrição

O problema diz respeito a um possível sequestro de sessão dos clientes da loja.

Recomendações

Para versões anteriores à 6.3.5.2, atualize para a versão atual 6.3.5.2 através do Auto-Updater ou diretamente pela página de downloads.

Para versões mais antigas, como 6.1 e 6.2, instale o plugin de segurança correspondente para aplicar as medidas de segurança.

Correção

Session Fixation

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-384

CWE-613

Identificadores relacionados

CVE-2021-32710

GHSA-C7VG-W8Q8-C3WF

GHSA-H9Q8-5GV2-V6MG

Produtos afetados

Shopware

Referências · 8

• https://github.com/shopware/shopware · Nota
• https://github.com/shopware/platform/security/advisories/GHSA-h9q8-5gv2-v6mg · Nota
• https://github.com/shopware/platform/commit/010c0154bea57c1fca73277c7431d029db7a972e · Correção
• https://packagist.org/packages/shopware/platform · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32710 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h9q8-5gv2-v6mg · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32710 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-c7vg-w8q8-c3wf · Aviso do Fabricante