CVE-2022-36101
mediumPriorität · verfolgen · 21OT-Risiko · erhöhtEPSS 0.007 · 53. PerzentilEUUSEPSS · bewertet 2026-10-27
Shopware is an open source e-commerce software. In affected versions the request for the customer detail view in the backend administration contained sensitive data like the hashed password and the session ID. These fields are now explicitly unset in version 5.7.15. Users are advised to update and may get the update either via the Auto-Updater or directly via the download overview. There are no known workarounds for this issue.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-6vfq-jmxg-g58rShopware contains sensitive data in backend customer module2022-09-16ghsa · osvUS
### Impact The request for the customer detail view in the backend administration contained sensitive data like the hashed password and the session ID. ### Patches We recommend updating to the current version 5.7.15. You can get the update to 5.7.15 regularly via the Auto-Updater or directly via the download overview. https://www.shopware.com/en/changelog-sw5/#5-7-15 For older versions you can use the Security Plugin: https://store.shopware.com/en/swag575294366635f/shopware-security-plugin.html ### References https://docs.shopware.com/en/shopware-5-en/security-updates/security-update-09-2022
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-36101/cnnvd
- https://docs.shopware.com/en/shopware-5-en/security-updates/security-update-09-2022cnnvd
- https://github.com/shopware/shopware/commit/af5cdbc81d60f21b728e1433aeb8837f25938d2acnnvd
- https://github.com/shopware/shopware/security/advisories/GHSA-6vfq-jmxg-g58rcnnvd
- https://packagist.org/packages/shopware/shopwarecnnvd
- https://www.shopware.com/en/changelog-sw5/#5-7-15Patchcnnvd
- https://docs.shopware.com/en/shopware-5-en/security-updates/security-update-09-2022enisa_euvd
- https://github.com/shopware/shopware/commit/af5cdbc81d60f21b728e1433aeb8837f25938d2aenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan