Shopware Sicherheitsupdate 6.3.5.2 veröffentlicht

Geschrieben von Nicolas John am 21. Juni 2021 in Shopware

Liebe Leser,

das Sicherheitsupdate 6.3.5.2 des beliebten Shopware 6 Systems ist erschienen. Das Sicherheitsupdate beinhaltet neben einigen Fehlerkorrekturen und Optimierungen auch zwei geschlossene Sicherheitslücken.

Die beiden Sicherheitslücken sind als Bedrohungsstufe „leicht“ klassifiziert und betreffen die Shopware Versionen  6.1.0 bis einschließlich 6.3.5.1. Konkret wurden folgende Sicherheitslücken geschlossen:

NEXT-13664: Potential Session Hijacking

NEXT-13896: Authenticated remote code execution using plugin manager without ACL permissions

Weitere Informationen zum Update finden sie auf shopware.com.

Obwohl es sich hier um Sicherheitslücken der Bedrohungsstufe „leicht“ handelt, empfehlen wir Ihnen trotzdem, das Update zeitnah einzuspielen.

Sollten Sie Hilfe beim Update benötigen, so können Sie sich jederzeit an unseren Support wenden. Unsere Shopware Support Pakete beinhalten schließlich auch die Unterstützung bei Updates. Unser Shopware Hosting eignet sich perfekt zum Aufbau eines eigenen Onlineshops. Gerne helfen wir Ihnen bei der Wahl eines passenden Hosting Pakets. Die verschiedenen Pakete und Tarife finden Sie auf unserer Unternehmensseite.

Nicolas John

Zu meinen Aufgaben bei DM Solutions gehören die Bereiche Kundensupport, Webdesign, SEO und Beratung. So helfe ich unter Anderem gerne bei der Wahl des passenden Shopsystems oder CMS weiter und gehe auf individuelle Kundenwünsche ein. Generell gilt: Geht nicht gibt's nicht!