CVE-2026-49740
Təsvir
TYPO3-ün keş frontendi (VariableFrontend) və davamlı açar-dəyər anbarı (Registry), bütövlük yoxlaması və ya klas məhdudiyyətləri olmadan PHP fayllarını deserializasiya edirdi. Alt saxlama backend-inə (keş anbarı və ya sys_registry verilənlər bazası cədvəli) yazıla bilən giriş hüququ olan hücumçu, PHP Object Injection-u tetikləmək üçün xüsusi hazırlanmış serializasiya olunmuş fayl yerləşdirə bilərdi ki, bu da gadget zəncirindən istifadə etməklə uzaqdan kodun icrasına (Remote Code Execution) və ya digər yüksək təsirli nəticələrə səbəb ola bilərdi. Bu boşluğun istismarı üçün SQL verilənlər bazası və ya fayl sistemi kimi saxlama sahəsinə birbaşa lokal yazı girişi tələb olunur. Bu problem TYPO3 CMS-in 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 və 14.0.0-14.3.2 versiyalarından əvvəlki versiyalarına təsir göstərir.
Necə düzəltmək olar
- typo3/cms-core10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3/cms-corePackagist | v < 10.4.57, 11.0.0 ≤ v < 11.5.51, 12.0.0 ≤ v < 12.4.46, 13.0.0 ≤ v < 13.4.31, 14.0.0 ≤ v < 14.3.3 | 10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.