Liebe Kundinnen und Kunden,
liebe Partner,
im Rahmen einer internen Überprüfung sowie eines gemeldeten Hinweises haben wir einen Prozess innerhalb der Mitarbeiterverwaltung weiter abgesichert.
Hierfür stellen wir ab sofort einen Sicherheits-Patch für die B2Bsellers Suite bereit.
Was wurde angepasst?
Mit dem Patch wurden die Berechtigungen zur Bearbeitung globaler Mitarbeiterstammdaten angepasst.
Ab sofort können über die Mitarbeiterverwaltung durch Administratoren keine sensiblen Kontodaten eines bestehenden Mitarbeiters mehr geändert werden. Hierzu gehören insbesondere:
E-Mail-Adresse
Passwort
Diese Informationen können künftig ausschließlich durch den jeweiligen Mitarbeiter selbst innerhalb seines eigenen Accounts geändert werden.
Zusätzlich wurden die entsprechenden Eingabemöglichkeiten auch in der B2B-Plattform entfernt.
Warum diese Änderung?
Die Anpassung erhöht die Sicherheit bei organisationsübergreifenden Mitarbeiterzuordnungen und stellt eine klare Trennung zwischen organisationsbezogenen Verwaltungsdaten und persönlichen Kontodaten eines Mitarbeiters sicher.
Empfehlung
Wir empfehlen allen Kunden und Partnern, den bereitgestellten Patch zeitnah einzuspielen.
Parallel arbeiten wir bereits an einer weiteren Verbesserung der Mitarbeiterverwaltung. In einem kommenden Release wird das Hinzufügen bereits bestehender Mitarbeiter auf einen einladungsbasierten Prozess umgestellt. Eine Zuordnung zu einem weiteren Unternehmen erfolgt dann erst nach ausdrücklicher Bestätigung durch den betroffenen Mitarbeiter.
Download
Die Patches können direkt hier heruntergeladen werden:
Download - Patch für Shopware 6.5
Download - Patch für Shopware 6.6
Download - Patch für Shopware 6.7
Wir empfehlen allen Kunden und Partnern, den bereitgestellten Patch zeitnah einzuspielen.
Bei Fragen steht euch unser Support selbstverständlich jederzeit zur Verfügung.
Vielen Dank für euer Vertrauen.
