CVE-2021-32709— Shopware 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-32709の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Creation of order credits was not validated by acl in admin orders
ソース: NVD (National Vulnerability Database)
脆弱性説明
Shopware is an open source eCommerce platform. Creation of order credits was not validated by ACL in admin orders. Users are recommend to update to the current version 6.4.1.1. You can get the update to 6.4.1.1 regularly via the Auto-Updater or directly via the download overview. For older versions of 6.1, 6.2, and 6.3, corresponding security measures are also available via a plugin. For the full range of functions, we recommend updating to the latest Shopware version.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
关键功能的认证机制缺失
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Shopware 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Shopware是德国Shopware公司的一套开源电子商务软件。 Shopware platform存在访问控制错误漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-32709の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-32709のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/shopware/platform/security/advisories/GHSA-g7w8-pp9w-7p32x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2021-32709
Same Patch Batch · shopware · 2021-06-24 · 7 CVEs total
| CVE-2021-32711 | 9.1 CRITICAL | Leak of information via Store-API |
| CVE-2021-32717 | 7.5 HIGH | Private files publicly accessible with Cloud Storage providers |
| CVE-2021-32710 | 5.9 MEDIUM | Potential Session Hijacking in Shopware |
| CVE-2021-32712 | 5.3 MEDIUM | Information leakage in Error Handler |
| CVE-2021-32713 | 4.8 MEDIUM | Authenticated Stored XSS |
| CVE-2021-32716 | 4.4 MEDIUM | Internal hidden fields are visible on to many associations in admin api |
IV. 関連脆弱性
同じベンダー: shopware
- CVE-2026-32142
shopware/commercial: `/api/_info/config` route exposes infor - CVE-2026-31889
Shopware has a potential take over of app credentials - CVE-2026-31888
Shopware has user enumeration via distinct error codes on St - CVE-2026-31887
Shopware unauthenticated data extraction possible through st - CVE-2026-23498
Shopware Improper Control of Generation of Code in Twig rend
同じ弱点: CWE-306
- CVE-2021-47940
WordPress Download From Files 1.48 Arbitrary File Upload - CVE-2021-47936
OpenCATS 0.9.4 Remote Code Execution via Resume Upload - CVE-2021-47933
WordPress MStore API 2.0.6 Arbitrary File Upload - CVE-2026-8185
UGREEN CM933 Administrative missing authentication - CVE-2026-42302
FastGPT: Unauthenticated Remote Code Execution (RCE) via cod
V. CVE-2021-32709へのコメント
まだコメントはありません