CVE-2024-25118
Açıklama
TYPO3, GNU GPL altında yayınlanan açık kaynaklı PHP tabanlı bir web içerik yönetim sistemidir. Parola özetleri, TYPO3 arka uç kullanıcı arayüzünün düzenleme formlarında yansıtılıyordu. Bu durum, saldırganların kaba kuvvet tekniklerini kullanarak düz metin parolayı kırmasına olanak tanıyordu. Bu zafiyetten yararlanmak için geçerli bir arka uç kullanıcı hesabı gereklidir. Kullanıcıların, açıklanan sorunu gideren TYPO3 versiyonları 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS, 13.0.1 sürümlerine güncellemeleri önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- typo3 typo38.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11 ya da sonraki bir sürüm
- typo3/cms-core8.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11, 13.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 8.0.0 ≤ v < 8.7.57, 9.0.0 ≤ v < 9.5.46, 10.0.0 ≤ v < 10.4.43, 11.0.0 ≤ v < 11.5.35, 12.0.0 ≤ v < 12.4.11, 13.0.0 | 8.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11 |
| typo3/cms-corePackagist | 8.0.0 ≤ v < 8.7.57, 9.0.0 ≤ v < 9.5.46, 10.0.0 ≤ v < 10.4.43, 11.0.0 ≤ v < 11.5.35, 12.0.0 ≤ v < 12.4.11, 13.0.0 ≤ v < 13.0.1 | 8.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11, 13.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.