CVE-2022-24956

Versões do Shopware B2B-Suite até a 4.4.1

A vulnerabilidade permite que um invasor remoto autenticado faça o dump do banco de dados subjacente por meio de injeção de SQL no parâmetro sort-by da funcionalidade de pesquisa do b2border e do b2borderlist. As técnicas possíveis incluem consultas cegas baseadas em booleanos, consultas cegas baseadas em tempo e consultas potencialmente empilhadas.

Para versões até 4.4.1, considere restringir o acesso à funcionalidade de pesquisa do b2border e do b2borderlist até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro sort-by na funcionalidade de pesquisa afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.