CVE-2025-47936
Təsvir
TYPO3 açıq mənbəli, PHP əsaslı veb məzmun idarəetmə sistemidir. 12.x budağının 12.4.31 LTS versiyasından əvvəlki və 13.x budağının 13.4.2 LTS versiyasından əvvəlki versiyalarda Webhook-lar təbiətən Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır ki, bu da hücumçular tərəfindən daxili resursları (məsələn, localhost və ya yerli şəbəkədəki digər xidmətləri) hədəf almaq üçün istifadə edilə bilər. Bu, birbaşa TYPO3-ün özündə olan zəiflik olmasa da, hücumçuların əks halda əlçatmaz olacaq sistemlərə kor-koranə giriş etməsinə şərait yarada bilər. Bu zəifliyin istismar edilməsi üçün administrator səviyyəli backend istifadəçi hesabı tələb olunur. Problemi aradan qaldırmaq üçün istifadəçilər TYPO3-ü 12.4.31 LTS və ya 13.4.12 LTS versiyasına yeniləməlidirlər.
Necə düzəltmək olar
- typo3 typo312.4.31, 13.4.12 və ya daha yeni versiya
- typo3/cms-webhooks12.4.31, 13.4.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 12.4.31, 13.4.12 |
| typo3/cms-webhooksPackagist | 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 12.4.31, 13.4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.