CVE-2022-23504
Təsvir
TYPO3 PHP əsaslı açıq mənbəli veb məzmun idarəetmə sistemidir. 9.5.38, 10.4.33, 11.5.20 və 12.1.1 versiyalarından əvvəlki versiyalar Həssas Məlumatların Açıqlanmasına məruz qalır. Sayt konfiqurasiyası backend modulunda istifadəçi tərəfindən göndərilən YAML yer tutucu ifadələrinin emal edilməməsi səbəbindən hücumçular sistem konfiqurasiyası və ya digər veb-sayt ziyarətçilərinin HTTP sorğu mesajları kimi həssas daxili məlumatları ifşa edə bilər. Bu zəiflikdən istifadə etmək üçün administrator imtiyazlarına malik etibarlı backend istifadəçi hesabı tələb olunur. Bu problem 9.5.38 ELTS, 10.4.33, 11.5.20, 12.1.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- typo3 typo39.5.38, 10.4.33, 11.5.20, 12.1.1 və ya daha yeni versiya
- typo3/cms-core9.5.38, 10.4.33, 11.5.20, 12.1.1 və ya daha yeni versiya
- typo3/cms10.4.33, 11.5.20, 12.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.38, 10.0.0 ≤ v < 10.4.33, 11.0.0 ≤ v < 11.5.20, 12.0.0 ≤ v < 12.1.1 | 9.5.38, 10.4.33, 11.5.20, 12.1.1 |
| typo3/cms-corePackagist | 9.0.0 ≤ v < 9.5.38, 10.0.0 ≤ v < 10.4.33, 11.0.0 ≤ v < 11.5.20, 12.0.0 ≤ v < 12.1.1 | 9.5.38, 10.4.33, 11.5.20, 12.1.1 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.33, 11.0.0 ≤ v < 11.5.20, 12.0.0 ≤ v < 12.1.1 | 10.4.33, 11.5.20, 12.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.