CVE:CVE-2022-24956
CNNVD:CNNVD-202203-2403
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware B2B-Suite 4.4.1 及之前版本存在安全漏洞，该漏洞允许经过身份验证的远程攻击者转储底层数据库。
solution:Upgrade shopware b2b_suite to a higher version than 1.5.1,2.0.7,3.1.4,4.2.2,4.3.7,4.5.3,and avoid the version [1.0.0,1.5.1),[2.0.0,2.0.7),[3.0.0,3.1.4),[4.2.0,4.2.2),[4.3.0,4.3.7),[4.4.0,4.5.3)