p PatchFirst

CVE-2022-21652

CVE-2022-21652 · Insufficient Session Expiration in shopware

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Shopware is an open source e-commerce software platform. In affected versions shopware would not invalidate a user session in the event of a password change. With version 5.7.7 the session validation was adjusted, so that sessions created prior to the latest password change of a customer account can't be used to login with said account. This also means, that upon a password change, all existing sessions for a given customer account are automatically considered invalid. There is no workaround for this issue.

CVSS 3.5 · Низкий · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • shopware

    Версии
    • >=5.7.3, < 5.7.7: Затронуто

    Нет опубликованного исправления

  • shopware/shopware Packagist

    Версии
    • v5.7.3
    • v5.7.4
    • v5.7.5
    • v5.7.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.7.3, < 5.7.7

    Обновитесь до 5.7.7

Первоисточники

Проверьте свой сервер →