CVE-2022-21652
CVE-2022-21652 · Insufficient Session Expiration in shopware
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Shopware is an open source e-commerce software platform. In affected versions shopware would not invalidate a user session in the event of a password change. With version 5.7.7 the session validation was adjusted, so that sessions created prior to the latest password change of a customer account can't be used to login with said account. This also means, that upon a password change, all existing sessions for a given customer account are automatically considered invalid. There is no workaround for this issue.
CVSS 3.5 · Niedrig · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
shopware
- Softwareversionen
- >=5.7.3, < 5.7.7: Betroffen
Keine Korrektur veröffentlicht
shopware/shopware Packagist
- Softwareversionen
- v5.7.3
- v5.7.4
- v5.7.5
- v5.7.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.7.3, < 5.7.7
Auf 5.7.7 aktualisieren