CVE-2010-1022
Yüksək
Təsvir
TYPO3 üçün olan TYPO3 Security - Salted user password hashes (t3sec_saltedpw) genişlənməsinin 0.2.13 versiyasından əvvəlki versiyaları uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə autentifikasiyadan yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMarcus Krause T3sec Saltedpw
Dərc19 mar 2010
İlk görülmə19 mar 2010
Necə düzəltmək olar
Yeniləyin
- typo3/cms-saltedpasswords0.2.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcus_krause t3sec_saltedpw | v ≤ 0.2.12, 0.2.8, 0.2.9, 0.2.10, 0.2.11 | — |
| typo3/cms-saltedpasswordsPackagist | v < 0.2.13 | 0.2.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.