CVE-2010-3714
Yüksek
Açıklama
TYPO3 4.2.15 öncesindeki 4.2.x, 4.3.7 öncesindeki 4.3.x ve 4.4.4 öncesindeki 4.4.x sürümlerinde, tslib/class.tslib_fe.php içerisindeki jumpUrl (diğer adıyla erişim izleme) uygulaması, erişim kontrolü kararları sırasında belirli karma (hash) değerlerini düzgün şekilde karşılaştırmamaktadır; bu durum, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Typo3
Yayın25 Eki 2010
İlk görülme25 Eki 2010
Nasıl düzeltilir
Güncelleyin
- typo3/cms4.2.15, 4.3.7, 4.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2.5, 4.2.6, 4.2.7, 4.2.8, 4.2.9, 4.2.10, 4.2.11, 4.2.12, 4.2.13, 4.2.14, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.4, 4.4.1, 4.4.2, 4.4.3 | — |
| typo3/cmsPackagist | 4.2.0 ≤ v < 4.2.15, 4.3.0 ≤ v < 4.3.7, 4.4.0 ≤ v < 4.4.4 | 4.2.15, 4.3.7, 4.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.