CVE-2024-34358
Təsvir
TYPO3 müəssisə səviyyəli məzmun idarəetmə sistemidir. Versiya 9.0.0-dan başlayaraq və versiyalar 9.5.48 ELTS, 10.4.45 ELTS, 11.5.37 LTS, 12.4.15 LTS və 13.1.1-dən əvvəlki versiyalarda `ShowImageController` (`_eID tx_cms_showpic_`) komponentinin `frame` HTTP sorğu parametrində kriptoqrafik HMAC-imzası çatışmır (məsələn, `/index.php?eID=tx_cms_showpic?file=3&...&frame=12345`). Bu, hücumçulara sistemə server tərəfində ixtiyari sayda kiçik ölçülü (thumbnail) şəkillər yaratmağı tapşırmaq imkanı verir. TYPO3-ün 9.5.48 ELTS, 10.4.45 ELTS, 11.5.37 LTS, 12.4.15 LTS və 13.1.1 versiyaları təsvir olunan problemi aradan qaldırır.
Necə düzəltmək olar
- typo3 typo39.5.48, 10.4.45, 11.5.37, 12.4.15, 13.1.1 və ya daha yeni versiya
- typo3/cms-core9.5.48, 10.4.45, 11.5.37, 12.4.15, 13.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.48, 10.0.0 ≤ v < 10.4.45, 11.0.0 ≤ v < 11.5.37, 12.0.0 ≤ v < 12.4.15, 13.0.0 ≤ v < 13.1.1 | 9.5.48, 10.4.45, 11.5.37, 12.4.15, 13.1.1 |
| typo3/cms-corePackagist | 9.0.0 ≤ v < 9.5.48, 10.0.0 ≤ v < 10.4.45, 11.0.0 ≤ v < 11.5.37, 12.0.0 ≤ v < 12.4.15, 13.0.0 ≤ v < 13.1.1 | 9.5.48, 10.4.45, 11.5.37, 12.4.15, 13.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.