CVE-2025-47941
Açıklama
TYPO3, açık kaynaklı ve PHP tabanlı bir web içerik yönetim sistemidir. 12.x dalının 12.4.31 LTS öncesindeki sürümlerinde ve 13.x dalının 13.4.2 LTS öncesindeki sürümlerinde, tüm backend rotalarındaki erişim kısıtlamalarının yetersiz uygulanması nedeniyle, backend girişi sırasında sunulan çok faktörlü kimlik doğrulama (MFA) diyaloğu atlatılabilir. MFA yalnızca başarılı kimlik doğrulamasından sonra atlatılabildiği için, başarılı bir istismar geçerli backend kullanıcı kimlik bilgileri gerektirir. Kullanıcıların sorunu gidermek için TYPO3 sürümünü 12.4.31 LTS veya 13.4.12 LTS sürümüne güncellemeleri gerekir.
Nasıl düzeltilir
- typo3 typo312.4.31, 13.4.12 ya da sonraki bir sürüm
- typo3/cms-backend12.4.31, 13.4.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 12.4.31, 13.4.12 |
| typo3/cms-backendPackagist | 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 12.4.31, 13.4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.