CVE-2023-34098
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Shopware to oprogramowanie e-commerce typu open source. Z powodu błędnej konfiguracji w pliku `.htaccess`, plik konfiguracyjny Javascript (`themes/package-lock.json`) może być odczytany w środowiskach produkcyjnych, co umożliwia atakującym określenie konkretnej wersji Shopware w danym wdrożeniu.
Ocena ryzyka
Atakujący mogą wykorzystać tę informację do przeprowadzenia dalszych ataków na system. Naraża to organizację na potencjalne zagrożenia związane z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację do wersji 5.7.18. Nie ma znanych obejść tej podatności.
Oryginalny opis (angielski, źródło NVD)
Shopware is an open source e-commerce software. Due to an incorrect configuration in the `.htaccess` file, the configuration file of the Javascript could be read in production environments (`themes/package-lock.json`). With this information, the specific Shopware version in a deployment might be determined by an attacker, which could be used for further attacks. Users are advised to update to version 5.7.18. There are no known workarounds for this vulnerability.