CVE-2025-59021
Təsvir
Redirects moduluna girişi olan və sys_redirect cədvəlində yazma icazəsi olan backend istifadəçiləri, istifadəçinin öz fayl-montajları (file-mounts) və ya veb-montajları (web-mounts) ilə məhdudiyyət olmadan hər hansı yönləndirmə qeydini oxuya, yarada və dəyişdirə bildiyi müəyyən edilmişdir. Bu, hücumçulara ixtiyari URL-lərə yönəlmiş yönləndirmələri daxil etməyə və ya dəyişdirməyə imkan verərək fişinq və digər zərərli yönləndirmə hücumlarını asanlaşdırırdı. Bu problem TYPO3 CMS versiyaları 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 və 14.0.0-14.0.1 versiyalarına təsir edir.
Necə düzəltmək olar
- typo3 typo310.4.55, 11.5.49, 12.4.41, 13.4.23, 14.0.2 və ya daha yeni versiya
- typo3/cms-redirects14.0.2, 13.4.23, 12.4.41, 11.5.49, 10.4.55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 10.0.0 ≤ v < 10.4.55, 11.0.0 ≤ v < 11.5.49, 12.0.0 ≤ v < 12.4.41, 13.0.0 ≤ v < 13.4.23, 14.0.0 ≤ v < 14.0.2 | 10.4.55, 11.5.49, 12.4.41, 13.4.23, 14.0.2 |
| typo3/cms-redirectsPackagist | 14.0.0 ≤ v < 14.0.2, 13.0.0 ≤ v < 13.4.23, 12.0.0 ≤ v < 12.4.41, 11.0.0 ≤ v < 11.5.49, 10.0.0 ≤ v < 10.4.55 | 14.0.2, 13.4.23, 12.4.41, 11.5.49, 10.4.55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.