CVE-2020-28917
Orta
Açıklama
TYPO3 için 2.0.1 öncesindeki view_statistics (diğer adıyla View frontend statistics) eklentisinde bir sorun keşfedildi. Bu eklenti, TYPO3 ön uç isteklerinin tüm GET ve POST verilerini veri tabanına kaydeder. Bir TYPO3 web sitesinde kullanılan eklentilere bağlı olarak, hassas veriler (örneğin ext:felogin yüklü ise açık metin parolalar) kaydedilebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı45. yüzdelik%0,5
ÜrünView Frontend Statistics
Yayın18 Kas 2020
İlk görülme18 Kas 2020
Nasıl düzeltilir
Güncelleyin
- view_frontend_statistics_project view_frontend_statistics2.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| view_frontend_statistics_project view_frontend_statistics | v < 2.0.1 | 2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.