CVE-2022-23503
Təsvir
TYPO3 PHP əsaslı açıq mənbəli veb məzmun idarəetmə sistemidir. 8.7.49, 9.5.38, 10.4.33, 11.5.20 və 12.1.1 versiyalarından əvvəlki versiyalar kod inyeksiyasına həssasdır. Form Designer backend modulunda istifadəçi tərəfindən göndərilən məlumatların daxili konfiqurasiyadan ayrılmaması səbəbindən TypoScript vasitəsilə PHP kodu kimi emal ediləcək və icra olunacaq kod təlimatlarını inyeksiya etmək mümkündür. Bu zəiflikdən istifadə etmək üçün müəyyən form elementi üçün fərdi TypoScript təlimatlarının mövcudluğu və form moduluna çıxışı olan etibarlı backend istifadəçi hesabı tələb olunur. Bu problem 8.7.49 ELTS, 9.5.38 ELTS, 10.4.33, 11.5.20, 12.1.1 versiyalarında düzəldilib.
Necə düzəltmək olar
- typo3 typo38.7.49, 9.5.38, 10.4.33, 11.5.20, 12.1.1 və ya daha yeni versiya
- typo3/cms-core8.7.49, 9.5.38, 10.4.33, 11.5.20, 12.1.1 və ya daha yeni versiya
- typo3/cms10.4.33, 11.5.20, 12.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 8.0.0 ≤ v < 8.7.49, 9.0.0 ≤ v < 9.5.38, 10.0.0 ≤ v < 10.4.33, 11.0.0 ≤ v < 11.5.20, 12.0.0 ≤ v < 12.1.1 | 8.7.49, 9.5.38, 10.4.33, 11.5.20, 12.1.1 |
| typo3/cms-corePackagist | 8.0.0 ≤ v < 8.7.49, 9.0.0 ≤ v < 9.5.38, 10.0.0 ≤ v < 10.4.33, 11.0.0 ≤ v < 11.5.20, 12.0.0 ≤ v < 12.1.1 | 8.7.49, 9.5.38, 10.4.33, 11.5.20, 12.1.1 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.33, 11.0.0 ≤ v < 11.5.20, 12.0.0 ≤ v < 12.1.1 | 10.4.33, 11.5.20, 12.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.