CVE-2024-45233
Təsvir
TYPO3 üçün olan powermail extension-ın 12.3.5 versiyasına qədər olan versiyalarında problem aşkar edilmişdir. Giriş yoxlamalarının olmaması və ya kifayət qədər tətbiq edilməməsi səbəbindən OutputController-dəki bir neçə hərəkət birbaşa çağırıla bilər ki, bu da Broken Access Control-ə səbəb olur. Powermail Frontend plaginlərinin konfiqurasiyasından asılı olaraq, autentifikasiya olunmamış hücumçu bundan istifadə edərək saxlanılan formaların məlumatlarını redaktə edə, yeniləyə, silə və ya ixrac edə bilər. Bu boşluq yalnız Powermail Frontend plaginləri istifadə edildikdə istismar edilə bilər. Düzəliş edilmiş versiyalar 7.5.0, 8.5.0, 10.9.0 və 12.4.0-dır.
Necə düzəltmək olar
- in2code powermail7.5.0, 8.5.0, 10.9.0, 12.4.0 və ya daha yeni versiya
- in2code/powermail7.5.0, 8.5.0, 10.9.0, 12.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| in2code powermail | v < 7.5.0, 8.0.0 ≤ v < 8.5.0, 9.0.0 ≤ v < 10.9.0, 12.0.0 ≤ v < 12.4.0 | 7.5.0, 8.5.0, 10.9.0, 12.4.0 |
| in2code/powermailPackagist | v < 7.5.0, 8.0.0 ≤ v < 8.5.0, 9.0.0 ≤ v < 10.9.0, 11.0.0 ≤ v < 12.4.0 | 7.5.0, 8.5.0, 10.9.0, 12.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.