Podatność CVE-2022-24747


Publikacja: 2022-03-09   Modyfikacja: 2022-03-10

Opis:
Shopware is an open commerce platform based on the Symfony php Framework and the Vue javascript framework. Affected versions of shopware do no properly set sensitive HTTP headers to be non-cacheable. If there is an HTTP cache between the server and client then headers may be exposed via HTTP caches. This issue has been resolved in version 6.4.8.2. There are no known workarounds.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Shopware -> Shopware 

 Referencje:
https://github.com/shopware/platform/commit/d51863148f32306aafdbc7f9f48887c69fce206f
https://docs.shopware.com/en/shopware-6-en/security-updates/security-update-03-2022
https://github.com/shopware/platform/security/advisories/GHSA-6wrh-279j-6hvw

Copyright 2024, cxsecurity.com

 

Back to Top