CVE-2022-36106
Orta
Təsvir
TYPO3 GNU GPL lisenziyası altında buraxılmış, PHP əsaslı açıq mənbəli veb məzmun idarəetmə sistemidir. Müəyyən edilmişdir ki, TYPO3 backend istifadəçiləri üçün parolun sıfırlanması linkinin bitmə vaxtı heç vaxt yoxlanılmayıb. Nəticədə, parolun sıfırlanması linki iki saatlıq standart bitmə vaxtı keçdikdən sonra belə parolun sıfırlanması üçün istifadə oluna bilərdi. Problemi aradan qaldıran TYPO3 versiyası 10.4.32 və ya 11.5.16-ya yeniləyin. Bu problem üçün məlum iş ətrafı yolları yoxdur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Typo3
Dərc13 sen 2022
İlk görülmə13 sen 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- typo3/cms-core10.4.32, 11.5.16 və ya daha yeni versiya
- typo3/cms10.4.32, 11.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 10.0.0 ≤ v ≤ 10.4.31, 11.0.0 ≤ v ≤ 11.5.15 | — |
| typo3/cms-corePackagist | 10.4.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 10.4.32, 11.5.16 |
| typo3/cmsPackagist | 10.4.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 10.4.32, 11.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.