TYPO3 "BACK_PATH" fájl beillesztés sérülékenysége

TYPO3 “BACK_PATH” fájl beillesztés sérülékenysége

2011. december 19. 08:41

CH azonosító

CH-6115

Angol cím

TYPO3 "BACK_PATH" File Inclusion Vulnerability

Felfedezés dátuma

2011.12.15.

Súlyosság

Magas

Érintett rendszerek

TYPO3

Érintett verziók

TYPO3 4.x

Összefoglaló

A TYPO3 olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A typo3/sysext/workspaces/Classes/Controller/AbstractController.php “BACK_PATH” paraméterének átadott bemenet nincs megfelelően ellenőrizve, mielőtt fájlok beillesztéséhez használnák. Ez kihasználható távoli erőforrásból származó tetszőleges fájl tartalomként való felhasználására.

A sikeres felhasználás feltétele, hogy a “register_globals” engedélyezve legyen.

A sérülékenységet a 4.6.1 verzióban igazolták. Korábbi verziók is érintettek lehetnek.

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 47201

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-27007 – OttoKit (korábban: SureTriggers) sérülékenysége

CVE-2025-32756 – Fortinet Multiple Products Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége

CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége

CVE-2025-32709 – Microsoft Windows Ancillary Function Driver sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

TYPO3 “BACK_PATH” fájl beillesztés sérülékenysége