CVE:CVE-2022-36102
CNNVD:CNNVD-202209-741
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 5.7.14版本及之前版本存在安全漏洞，该漏洞源于使用特定符号调用后端管理控制器，则可以绕过ACL。
solution:Upgrade shopware shopware to a higher version than 5.7.15,and avoid the version [5.0.0,5.7.15)