CVE-2022-36106
Orta
Açıklama
TYPO3, GNU GPL altında yayınlanan açık kaynaklı PHP tabanlı bir web içerik yönetim sistemidir. TYPO3 backend kullanıcıları için şifre sıfırlama bağlantısının sona erme süresinin hiçbir zaman değerlendirilmediği tespit edilmiştir. Sonuç olarak, varsayılan iki saatlik süre aşılmış olsa bile, bir şifre sıfırlama bağlantısı şifre sıfırlama işlemi gerçekleştirmek için kullanılabilir. Sorunu gideren TYPO3 sürüm 10.4.32 veya 11.5.16 sürümüne güncelleyin. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Typo3
Yayın13 Eyl 2022
İlk görülme13 Eyl 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- typo3/cms-core10.4.32, 11.5.16 ya da sonraki bir sürüm
- typo3/cms10.4.32, 11.5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 10.0.0 ≤ v ≤ 10.4.31, 11.0.0 ≤ v ≤ 11.5.15 | — |
| typo3/cms-corePackagist | 10.4.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 10.4.32, 11.5.16 |
| typo3/cmsPackagist | 10.4.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 10.4.32, 11.5.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.