CVE-2022-36105
Təsvir
TYPO3, GNU GPL altında buraxılmış açıq mənbəli PHP əsaslı veb məzmun idarəetmə sistemidir. İstifadəçi autentifikasiyası zamanı (backend və frontend) cavab müddətinin müşahidə edilməsinin mövcud olan və olmayan istifadəçi hesablarını fərqləndirmək üçün istifadə edilə biləcəyi aşkar edilmişdir. Xüsusi autentifikasiya xidməti təmin edən üçüncü tərəf TYPO3 genişlənmələrinin müəllifləri, genişlənmənin təsvir olunan problemdən təsirlənib-təsirlənmədiyini yoxlamalıdırlar. Təsirə məruz qalan genişlənmələr, adi emalın adətən çəkdiyi müvafiq vaxtları simulyasiya edən yeni `MimicServiceInterface::mimicAuthUser` funksiyasını tətbiq etməlidirlər. Bu problemi aradan qaldıran TYPO3 versiya 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 və ya 11.5.16 versiyalarına yeniləyin. Bu problem üçün məlum alternativ həll yolları yoxdur.
Necə düzəltmək olar
- typo3/cms-core7.6.58, 8.7.48, 9.5.37, 10.4.32, 11.5.16 və ya daha yeni versiya
- typo3/cms10.4.32, 11.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 7.0.0 ≤ v ≤ 7.6.57, 8.0.0 ≤ v ≤ 8.7.47, 9.0.0 ≤ v ≤ 9.5.36, 10.0.0 ≤ v ≤ 10.4.31, 11.0.0 ≤ v ≤ 11.5.15 | — |
| typo3/cms-corePackagist | 7.0.0 ≤ v < 7.6.58, 8.0.0 ≤ v < 8.7.48, 9.0.0 ≤ v < 9.5.37, 10.0.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 7.6.58, 8.7.48, 9.5.37, 10.4.32, 11.5.16 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 10.4.32, 11.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.