CVE-2022-36104
Açıklama
TYPO3, GNU GPL altında yayımlanan açık kaynaklı, PHP tabanlı bir web içerik yönetim sistemidir. Etkilenen sürümlerde, HTTP aracılığıyla geçersiz veya mevcut olmayan kaynakların talep edilmesi, sayfa hata işleyicisini tetikler ve bu işleyici, hata mesajı olarak gösterilmek üzere başka bir sayfadan içerik alabilir. Bu durum, uygulamanın kendisini özyinelemeli olarak çağırdığı bir senaryoya yol açar ve web sunucusunun sınırları aşılana kadar ilk saldırının etkisini artırır. Kullanıcıların bu sorunu gidermek için TYPO3 sürüm 11.5.16'ya güncelleme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- typo3/cms-core11.5.16 ya da sonraki bir sürüm
- typo3/cms11.5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 11.4.0 ≤ v ≤ 11.5.15 | — |
| typo3/cms-corePackagist | 11.4.0 ≤ v < 11.5.16 | 11.5.16 |
| typo3/cmsPackagist | 11.4.0 ≤ v < 11.5.16 | 11.5.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.