TYPO3 sérülékenységek

CH azonosító

CH-12395

Angol cím

TYPO3 vulnerabilities

Felfedezés dátuma

2015.07.02.

Súlyosság

Közepes

Érintett rendszerek

TYPO3

Érintett verziók

TYPO3 Association 6.2.0 - 6.2.13 és 7.0.0 - 7.3.0.

Összefoglaló

A TYPO3 esetében több biztonsági rés befoltozására nyílt lehetőség. Ezek XSS-alapú támadásokat, adatlopást, adatmanipulációkat és jogosulatlan rendszerhozzáférést is lehetővé tehetnek a támadók számára.

Leírás

A fejlesztők az alábbi sebehetőségeket orvosolták:

  • fájlok metaadatainak kezelése (nem megfelelő a jogosultságok ellenőrzése)
  • fájlokhoz való hozzáférések hibás szabályozása (root könyvtár elérés)
  • munkamenetek kezelése (munkameneti azonosítók nem megfelelő generálása)
  • XSS hiba – bemeneti paraméterek nem kellő szintű ellenőrzése.

Megoldás

A TYPO3 6.2.14 vagy a 7.3.1 verziók már nem tartalmazzák a sebezhetőséget.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »