PT-2021-19877 · Shopware · Shopware
Phil23
·
Publicado
2021-02-10
·
Atualizado
2026-03-12
·
CVE-2021-32711
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Shopware anteriores à 6.3.5.1
Descrição
O problema está relacionado a um vazamento de informações por meio da Store-API. Isso só poderia ser corrigido alterando o sistema da API, o que envolve uma mudança sem compatibilidade com versões anteriores. Apenas os usuários da Store-API devem ser afetados por essa mudança. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para resolver o problema, atualize para a versão atual 6.3.5.1. Essa atualização pode ser obtida regularmente por meio do Auto-Updater ou diretamente na página de downloads. Para versões mais antigas, como 6.1 e 6.2, medidas de segurança correspondentes também estão disponíveis por meio de um plugin. Recomenda-se verificar o uso dos plugins e atualizar para a versão mais recente do Shopware para ter acesso a todas as funcionalidades. Como solução temporária, considere revisar e restringir o uso da API da Loja até que a atualização seja aplicada.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Shopware