GHSA-r4ph-mx67-x58p

ghsaUSosv

Shopware database password is leaked to an unauthenticated users

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

In Shopware 6 before 6.2.3, the database password is leaked to an unauthenticated user when a DriverException occurs and verbose error handling is enabled. This vulnerability does not affect the shopware 5 release branch (`shopware/shopware` on packagist).

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-13997US	high7.5	1.49% (74th)	—	2020-07-28
In Shopware before 6.2.3, the database password is leaked to an unauthenticated user when a DriverException occurs and verbose error handling is enabled.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.shopware.com/en/shopware-6-en/security-updates/security-update-07-2020WEB
https://github.com/shopware/shopwarePACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2020-13997ADVISORY
https://www.shopware.com/en/changelog/#6-2-3WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan