CVE:CVE-2021-32710
CNNVD:CNNVD-202106-1705
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 中存在授权问题漏洞，该漏洞源于系统中对会话缺少正确的加密，导致攻击者可以劫持客户的会话。以下产品及版本会受到影响： 6.3.5.2 以下版本。
solution:Upgrade shopware shopware to a higher version than 6.3.5.2,and avoid the version (,6.3.5.2)