CVE-2024-55945

TYPO3, ücretsiz ve açık kaynaklı bir İçerik Yönetim Çerçevesidir. Backend kullanıcı arayüzü işlevselliğinde, derin bağlantıları içeren bir güvenlik açığı tespit edilmiştir. Spesifik olarak bu işlevsellik, Siteler Arası İstek Sahteciliği'ne (CSRF) karşı hassastır. Ek olarak, alt bileşenlerde durum değiştiren eylemler, HTTP GET üzerinden gönderilen istekleri hatalı şekilde kabul etmiş ve uygun HTTP yöntemini zorunlu kılmamıştır. Bu güvenlik açığının başarıyla istismar edilmesi için kurbanın backend kullanıcı arayüzünde aktif bir oturumunun olması ve aşağıdaki koşullar altında backend'i hedefleyen kötü amaçlı bir URL ile etkileşime girmesi gerekir: Kullanıcı, e-posta yoluyla gönderilenler gibi kötü amaçlı bir bağlantıyı açar. Kullanıcı, şu ayarlar yanlış yapılandırılmışken ele geçirilmiş veya manipüle edilmiş bir web sitesini ziyaret eder: 1. `security.backend.enforceReferrer` özelliği devre dışıdır, 2. `BE/cookieSameSite` yapılandırması `lax` veya `none` olarak ayarlanmıştır. Etkilenen alt bileşen olan “DB Check Module”deki güvenlik açığı, saldırganların yetkisiz eylemler aracılığıyla verileri manipüle etmesine izin verir. Kullanıcıların, açıklanan sorunu gideren TYPO3 versiyonları 11.5.42 ELTS sürümüne güncellemeleri önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.