Katalog CVE
CVE-2026-48011
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Shopware przed wersjami 6.6.10.18 i 6.7.10.1 pozwala atakującemu na enumerację nazw użytkowników administratorów poprzez atak timingowy.
Ocena ryzyka
Ryzyko ujawnienia nazw administratorów, co ułatwia ataki brute-force lub phishingowe.
Rekomendacja
Zaktualizuj Shopware do wersji 6.6.10.18 lub 6.7.10.1; rozważ wprowadzenie opóźnień przy logowaniu.
Oryginalny opis (angielski, źródło NVD)
Shopware is an open commerce platform. Prior to versions 6.6.10.18 and 6.7.10.1, an attacker is able to enumerate the usernames of administrator users by performing a timing attack. Versions 6.6.10.18 and 6.7.10.1 fix the issue.