CVE-2023-38499

Aşağı

Təsvir

TYPO3 açıq mənbəli PHP əsaslı veb kontent idarəetmə sistemidir. Versiya 9.4.0-dan başlayaraq və versiyalar 9.5.42 ELTS, 10.4.39 ELTS, 11.5.30 və 12.4.4-dən əvvəlki versiyalarda, çoxsaylı sayt ssenarilərində `id` və `L` HTTP sorğu parametrlərinin sadalanması veb saytın frontend-də render edilmiş kontentə səlahiyyətsiz girişə şərait yaradırdı. Məsələn, bu, ziyarətçilərə ictimaiyyət üçün açıq olan bir saytın URL-nə xüsusi hazırlanmış sorğu parametrləri əlavə etməklə daxili saytın kontentinə giriş imkanı verirdi. TYPO3-ün 9.5.42 ELTS, 10.4.39 ELTS, 11.5.30, 12.4.4 versiyaları bu problemi aradan qaldırır.

CiddilikAşağı

CVSS3.7

İstismar ehtimalı—

Məhsul

Typo3

Dərc25 iyl 2023

İlk görülmə25 iyl 2023

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

typo3 typo39.5.42, 10.4.39, 11.5.30, 12.4.4 və ya daha yeni versiya
typo3/cms-core9.5.42, 10.4.39, 11.5.30, 12.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
typo3 typo3	9.4.0 ≤ v < 9.5.42, 10.0.0 ≤ v < 10.4.39, 11.0.0 ≤ v < 11.5.30, 12.0.0 ≤ v < 12.4.4	9.5.42, 10.4.39, 11.5.30, 12.4.4
typo3/cms-corePackagist	9.4.0 ≤ v < 9.5.42, 10.0.0 ≤ v < 10.4.39, 11.0.0 ≤ v < 11.5.30, 12.0.0 ≤ v < 12.4.4	9.5.42, 10.4.39, 11.5.30, 12.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.