CVE-2010-3662

Yüksək

Təsvir

4.1.14-dən əvvəlki TYPO3, 4.2.13-dən əvvəlki 4.2.x, 4.3.4-dən əvvəlki 4.3.x və 4.4.1-dən əvvəlki 4.4.x versiyaları backend-də SQL inyeksiyasına şərait yaradır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTypo3
Dərc4 noy 2019
İlk görülmə4 noy 2019

Necə düzəltmək olar

Yeniləyin
  • typo3 typo34.1.14, 4.2.13, 4.3.4, 4.4.1 və ya daha yeni versiya
  • typo3/cms-backend4.1.14, 4.2.13, 4.3.4, 4.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
typo3 typo3v < 4.1.14, 4.2.0 ≤ v < 4.2.13, 4.3.0 ≤ v < 4.3.4, 4.4.0 ≤ v < 4.4.14.1.14, 4.2.13, 4.3.4, 4.4.1
typo3/cms-backendPackagistv < 4.1.14, 4.2.0 ≤ v < 4.2.13, 4.3.0 ≤ v < 4.3.4, 4.4.0 ≤ v < 4.4.14.1.14, 4.2.13, 4.3.4, 4.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2010-3662 · Typo3 · Dark Radar