CVE-2022-31047
Orta
Təsvir
TYPO3 açıq mənbəli veb kontent idarəetmə sistemidir. Versiyalar 7.6.57 ELTS, 8.7.47 ELTS, 9.5.34 ELTS, 10.4.29 və 11.5.11-dən əvvəlki versiyalarda, tam istisna yığınınun izi (exception stack trace) qeydə alınarkən, sistemin daxili etibarnamələri və ya açarları (məsələn, verilənlər bazasının etibarnamələri) istisna idarəedicilərində (exception handlers) açıq mətn şəklində qeyd edilə bilər. TYPO3 versiyaları 7.6.57 ELTS, 8.7.47 ELTS, 9.5.34 ELTS, 10.4.29, 11.5.11 bu problem üçün düzəliş ehtiva edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Typo3
Dərc14 iyn 2022
İlk görülmə14 iyn 2022
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- typo3 typo37.6.57, 8.7.47, 9.5.35, 10.4.29, 11.5.11 və ya daha yeni versiya
- typo3/cms-core7.6.57, 8.7.47, 9.5.35, 10.4.29, 11.5.11 və ya daha yeni versiya
- typo3/cms10.4.29, 11.5.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 7.0.0 ≤ v < 7.6.57, 8.0.0 ≤ v < 8.7.47, 9.0.0 ≤ v < 9.5.35, 10.0.0 ≤ v < 10.4.29, 11.0.0 ≤ v < 11.5.11 | 7.6.57, 8.7.47, 9.5.35, 10.4.29, 11.5.11 |
| typo3/cms-corePackagist | 7.0.0 ≤ v < 7.6.57, 8.0.0 ≤ v < 8.7.47, 9.0.0 ≤ v < 9.5.35, 10.0.0 ≤ v < 10.4.29, 11.0.0 ≤ v < 11.5.11 | 7.6.57, 8.7.47, 9.5.35, 10.4.29, 11.5.11 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.29, 11.0.0 ≤ v < 11.5.11 | 10.4.29, 11.5.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.