CVE-2024-34537
Orta
Təsvir
13.3.1 versiyasından əvvəlki TYPO3, Bookmark Toolbar (ext:backend) hissəsində xidmətdən imtina (interfeys xətası) zəifliyinə yol açır. Bu zəiflik, admin səviyyəli backend istifadəçi hesabı tərəfindən backend istifadəçi interfeysinin nişanlar panelində saxlanılan manipulyasiya edilmiş məlumatlar vasitəsilə istismar edilə bilər. Düzəliş edilmiş versiyalar 10.4.46 ELTS, 11.5.40 LTS, 12.4.21 LTS və 13.3.1-dir.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Typo3
Dərc28 okt 2024
İlk görülmə28 okt 2024
Necə düzəltmək olar
Yeniləyin
- typo3 typo310.4.46, 11.5.40, 12.4.21, 13.3.1 və ya daha yeni versiya
- typo3/cms-backend13.3.1, 12.4.21, 11.5.40, 10.4.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 10.0.0 ≤ v < 10.4.46, 11.0.0 ≤ v < 11.5.40, 12.0.0 ≤ v < 12.4.21, 13.0.0 ≤ v < 13.3.1 | 10.4.46, 11.5.40, 12.4.21, 13.3.1 |
| typo3/cms-backendPackagist | 13.0.0 ≤ v < 13.3.1, 12.0.0 ≤ v < 12.4.21, 11.0.0 ≤ v < 11.5.40, 10.0.0 ≤ v < 10.4.46 | 13.3.1, 12.4.21, 11.5.40, 10.4.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.