CVE-2020-11066
Təsvir
TYPO3 CMS-in 9.0.0 və 9.5.17 arasındakı (hər iki versiya daxil olmaqla) və 10.0.0 və 10.4.2 arasındakı (hər iki versiya daxil olmaqla) versiyalarda, zərərli istifadəçi tərəfindən təqdim edilmiş məzmun üzərində unserialize() funksiyasının çağırılması dinamik olaraq müəyyən edilmiş obyekt atributlarının dəyişdirilməsinə səbəb ola bilər və əgər veb server üçün yazıla biləndirsə, fayl sistemində ixtiyari kataloqun silinməsini tetikləyə bilər. Bu həmçinin veb saytın kimliyindən istifadə etməklə e-poçt vasitəsilə mesaj göndərilməsini (mail relay) aktivləşdirə bilər. Qeyd olunan aspektləri faktiki olaraq istismar etmək üçün başqa bir təhlükəsiz olmayan deserializasiya boşluğu tələb olunur. Bu problem 9.5.17 və 10.4.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- typo3 typo39.5.17, 10.4.2 və ya daha yeni versiya
- typo3/cms-core9.5.17, 10.4.2 və ya daha yeni versiya
- typo3/cms10.4.2, 9.5.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.17, 10.0.0 ≤ v < 10.4.2 | 9.5.17, 10.4.2 |
| typo3/cms-corePackagist | 9.0.0 ≤ v < 9.5.17, 10.0.0 ≤ v < 10.4.2 | 9.5.17, 10.4.2 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.2, 9.0.0 ≤ v < 9.5.17 | 10.4.2, 9.5.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.