Saleor Storefront 缓存中的会话泄漏 (CVE-2024-29036)
CVE编号
CVE-2024-29036利用情况
暂无补丁情况
N/A披露时间
2024-03-21漏洞描述
Saleor Storefront是用于构建电子商务体验的软件。在提交579241e75a5eb332ccf26e0bcdd54befa33f4783之前，在商店中任何用户进行身份验证时，匿名用户可以访问他们的数据。会话泄露到缓存中，任何人都可以访问。用户应该升级到包含提交579241e75a5eb332ccf26e0bcdd54befa33f4783或更高版本的版本以接收补丁。一个可能的解决方法是通过改变`createSaleorAuthClient()`的使用来暂时禁用身份验证。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 需要
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论