CVE-2021-21359
Açıklama
TYPO3, açık kaynaklı ve PHP tabanlı bir web içerik yönetim sistemidir. 9.5.25, 10.4.14 ve 11.1.1 versiyonlarından önceki TYPO3 sürümlerinde, HTTP üzerinden geçersiz veya mevcut olmayan kaynakların talep edilmesi sayfa hata yöneticisini tetikler; bu yönetici ise hata mesajı olarak gösterilecek içeriği başka bir sayfadan geri çağırabilir. Bu durum, uygulamanın kendisini özyinelemeli (recursive) olarak çağırdığı bir senaryoya yol açarak, web sunucusunun sınırları aşılana kadar ilk saldırının etkisini artırır. Bu sorun 9.5.25, 10.4.14 ve 11.1.1 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- typo3 typo39.5.25, 10.4.14, 11.1.1 ya da sonraki bir sürüm
- typo3/cms-core10.4.14, 11.1.1, 9.5.25 ya da sonraki bir sürüm
- typo3/cms10.4.14, 11.1.1, 9.5.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.25, 10.0.0 ≤ v < 10.4.14, 11.0.0 ≤ v < 11.1.1 | 9.5.25, 10.4.14, 11.1.1 |
| typo3/cms-corePackagist | 10.0.0 ≤ v < 10.4.14, 11.0.0 ≤ v < 11.1.1, 9.0.0 ≤ v < 9.5.25 | 10.4.14, 11.1.1, 9.5.25 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.14, 11.0.0 ≤ v < 11.1.1, 9.0.0 ≤ v < 9.5.25 | 10.4.14, 11.1.1, 9.5.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.