Neu Mehrere JTL-Mandanten werden durcheinander gebracht

  • Wichtiger Hinweis: Aufgrund der aktuell globalen Probleme bei Microsoft ist auch das JTL Team derzeit nur bedingt erreichbar. Wir arbeiten derzeit an einer Lösung.
  • JTL-Connect 2024: Ihr habt noch kein Ticket? Jetzt Early Bird Ticket zum Vorzugspreis sichern! HIER geht es zum Ticketverkauf

  • Wartungsarbeiten - Kundencenter 22.07.24 ab 21 Uhr bis 23.07.24 vormittags. Das Kundencenter wird in dieser Zeit nicht erreichbar sein.

ValeriLiebert

Neues Mitglied
21. August 2023
1
0
Guten Tag,
wir haben eine eigenentwickelte Software an JTL angebunden (JTL Fulfillment -> Merchant API). Unsere Software soll mit unterschiedlichen JTL-Mandanten arbeiten, dafür haben wir auch mehrere angelegt und nutzen OAuth, um die beiden Lösungen miteinander zu verbinden. Leider ist es ohne weiteres möglich, eine Connection zu dem falschen JTL-Mandanten herzustellen. Ein Beispiel:
JTL-Mandant 1: client-id-1, secret-1 und redirect-URL-1; Login-Daten: mandant1@mail.de
JTL-Mandant 2: client-id-1, secret-1 und redirect-URL-2; Login-Daten: mandant2@mail.de

Versucht ein User dem JTL-Mandanten 1 den Zugriff auf JTL zu erteilen, werden die client-id1, secret-1 und redirect-URL-1 per API übermittelt. Dann wird der User auf die JTL-Loginseite weitergeleitet, wo er durchaus die Zugangsdaten vom JTL-Mandant 2 angeben kann (also mandant2@mail.de mit dem entsprechenden Passwort); das wird nicht geprüft und damit bekommt man eine Connection zu dem Mandanten 2, was natürlich alle weiteren Prozesse durcheinander bringt.

Erstens klingt das für mich nach einer möglichen Sicherheitslücke, und zweitens wie kann sichergestellt werden, dass der JTL-Mandant, zum dem die client-id etc. aus dem API-Call passen, auch für das Einloggen im JTL benutzt wurde?
Hat jemand da eine schlaue Idee?
 
Ähnliche Themen
Titel Forum Antworten Datum
Neu JTL Shop 5 Backend - Installierte Plugins - Mehrere nicht installierte Kopien JTL-Shop - Fehler und Bugs 5
Neu Artikelbeschreibung Vererben - mehrere Ausgabewege User helfen Usern - Fragen zu JTL-Wawi 1
[BUG]🪲 -Auftrag nicht mehr Speicherbar- Fehler bei Auslieferung einer Stückliste über mehrere Lieferanten JTL-Wawi 1.9 4
Neu Steuereinstellungen für mehrere Firmen kopieren User helfen Usern - Fragen zu JTL-Wawi 2
Neu Nummernkreise und mehrere Firmen in einem Mandanten Arbeitsabläufe in JTL-Wawi 9
Mehrere Paketlabels zu einem Artikel erstellen JTL-Wawi 1.7 0
Neu Plus-/Minusbuchung im WMS für mehrere Lagerplätze gleichzeitig möglich? Arbeitsabläufe in JTL-WMS / JTL-Packtisch+ 1
Neu Korrekturbuchung mehrere gleichzeitig? User helfen Usern - Fragen zu JTL-Wawi 2
Neu Coupon gültig für mehrere Artikel. User helfen Usern - Fragen zu JTL-Wawi 0
Neu Ein Produkt - mehrere Lieferanten mit unterschiedlichem Umfang Arbeitsabläufe in JTL-Wawi 8
Neu Plattform Feld per SQL setzen - mehrere Marken unter einer Firma verkaufen User helfen Usern - Fragen zu JTL-Wawi 6
Versand: Mehrere Pakete zu einem Lieferschein ... JTL-ShippingLabels - Ideen, Lob und Kritik 6
In Bearbeitung Feature Request: Epson USB Stick an Epson TM-M30iii für mehrere Kassen Allgemeine Fragen zu JTL-POS 1
Sonderpreise - Mehrere Artikel gleichzeitig bearbeiten JTL-Wawi 1.6 1
Neu Mehrere Firmen - automatisierte Änderung der Kundennummer? Arbeitsabläufe in JTL-Wawi 7
Hilfe benötigt bei der Umstellung von Variantenartikeln und Update auf JTL-Wawi 1.9 JTL-Wawi 1.9 3
Neu Nettopreise aus Shopify werden als Bruttopreise an JTL übertragen Shopify-Connector 1
Neu Apple Pay aktivieren im JTL PayPal Checkout Plugins für JTL-Shop 4
schwerwiegender JTL-Vouchers Fehler in Ihrem Shop JTL-Vouchers - Fehler und Bugs 3
Google Workspace und JTL Hosting / Bestätigung der Domain Einrichtung JTL-Shop5 1
JTL Webshop an bestehende WAWI anbinden JTL-Wawi 1.9 1
Neu JTL Google Shopping Plugin - Farbe und Größe bei mehreren Sprachen Plugins für JTL-Shop 0
Wichtig 👉 Abkündigung JTL-Wawi 1.5 zum 31.07.2024 News, Events und Umfragen 0
Neu Hackerangriff auf JTL Shop Allgemeine Fragen zu JTL-Shop 9
Neu Update auf 5.3.3 - JTL Widgets erzeugt Fehler in CampaingController.php JTL-Shop - Fehler und Bugs 2
Neu Eigene Felder in Neuregistrierungs-Email an Kunden ausgeben JTL-Shop 5.2.4 Allgemeine Fragen zu JTL-Shop 0
Kategorien Abgleich mit dem JTL Shop JTL-Wawi 1.9 4
Neu AWIN Produktdatenfeed aus dem JTL Shop Allgemeine Fragen zu JTL-Shop 1
Wichtig 👉 Sicherheitslücke in JTL-Shop 5 bis 5.3.2 (betr. alle Versionen des Shopsystems) News, Events und Umfragen 13
Neu JTL POS trägt falschen und nicht vorhandenen Mehrwertsteuersatz ein JTL-POS - Fehler und Bugs 4
Neu DHL Wunschtag in JTL WAWI JTL-ShippingLabels - Fehler und Bugs 1
Neu 3+1 Aktion in JTL Pos Allgemeine Fragen zu JTL-POS 0
[Feature request] JTL-Wawi 1.9+ | Tastenkürzel, um Auftrag zu speichern | ALT+S geht nicht (Servicedesk) JTL-Wawi 1.9 0
Neu Staffelpreise werden von JTL-Connector nicht zu Shopify übertragen Shopify-Connector 0
In Diskussion Hat JTL Support eingestellt? Anfrage vom 08.07.24 bis heute unbeantwortet! JTL-Workflows - Fehler und Bugs 2
Neu JTL senden Faltfiles an AMAZON mit falschen BILDERN Amazon-Lister - Ideen, Lob und Kritik 1
Neu Logo Größe Verändern - JTL Shop 5.3.0 Gelöste Themen in diesem Bereich 7
Neu Amazon Prime durch Verkäufer - Prüfen Sie anschließend, ob JTL-Wawi die Prime-Einstellungen übernimmt User helfen Usern - Fragen zu JTL-Wawi 0
Neu JTL-Connector leitet Bestellung ohne Rabatt an WaWi (PrestaShop) PrestaShop-Connector 0
JTL Wawi stürzt ab :-( JTL-Wawi 1.8 1
Wawi 1.9 - Stückliste wird bei Auslieferung über JTL-POS auf dem Bon gedruckt JTL-Wawi 1.9 0
Neu JTL: "Führende" Datenbank -> Änderungen in WooCommerce WooCommerce-Connector 0
Neu JTL Shop zeigt die Bilder nicht mehr an JTL-Shop - Fehler und Bugs 4
Beantwortet Versandbestätigung mit Tracking für einzelnen Kunden (bei Nutzung des JTL-FFN) JTL-Workflows - Ideen, Lob und Kritik 2
JTL WAWI 1.9 Auftrag (englisch) aus JTL Shop 5 - Diverse Variablen nur in deutsch JTL-Wawi 1.9 0
Neu SumUp Kassensystem Lite und Solo - Kompatibel mit JTL-POS ? Allgemeine Fragen zu JTL-POS 2
Neu JTL verschickt keinen Link zur Sendungsverfolgung per Mail Druck-/ E-Mail-/ Exportvorlagen in JTL-Wawi 0
[BUG] 🪲JTL-Wawi 1.9 Positionsnummern von Stücklistenartikeln zählen Auftragspos hoch JTL-Wawi 1.9 2
[Bug]🪲 JTL-Wawi 1.9 | Memoryleak beim Öffnen von Aufträgen JTL-Wawi 1.9 2
Neu JTL updtae von 1.5 auf 1.9 User helfen Usern - Fragen zu JTL-Wawi 3

Ähnliche Themen