CVE-2024-25120
Açıklama
TYPO3, GNU GPL altında yayınlanan açık kaynaklı PHP tabanlı bir web içerik yönetim sistemidir. TYPO3'e özgü `t3://` URI şeması, kullanıcıların izin kapsamı dışındaki kaynaklara erişmek için kullanılabilir. Bu durum; dosyaları, klasörleri, sayfaları ve kayıtları (yalnızca geçerli bir bağlantı işleme yapılandırması sağlandığında) kapsamaktadır. Bu zafiyetin istismar edilmesi için geçerli bir backend kullanıcı hesabı gereklidir. Kullanıcıların, açıklanan sorunu gideren TYPO3 versiyonları 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS veya 13.0.1 sürümlerine güncellemeleri önerilir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- typo3 typo38.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11 ya da sonraki bir sürüm
- typo3/cms-core8.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11, 13.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 8.0.0 ≤ v < 8.7.57, 9.0.0 ≤ v < 9.5.46, 10.0.0 ≤ v < 10.4.43, 11.0.0 ≤ v < 11.5.35, 12.0.0 ≤ v < 12.4.11, 13.0.0 | 8.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11 |
| typo3/cms-corePackagist | 8.0.0 ≤ v < 8.7.57, 9.0.0 ≤ v < 9.5.46, 10.0.0 ≤ v < 10.4.43, 11.0.0 ≤ v < 11.5.35, 12.0.0 ≤ v < 12.4.11, 13.0.0 ≤ v < 13.0.1 | 8.7.57, 9.5.46, 10.4.43, 11.5.35, 12.4.11, 13.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.