CVE:CVE-2022-24747
CNNVD:CNNVD-202203-832
Shopware是德国Shopware公司的一套开源电子商务软件。
Shopware 存在信息泄露漏洞，该漏洞源于没有将敏感的 HTTP 标头正确设置为不可缓存。如果服务器和客户端之间存在 HTTP 缓存，则标头可能会通过 HTTP 缓存公开。
solution:Upgrade shopware shopware to a higher version than 6.4.8.2,and avoid the version (,6.4.8.2)