GHSA-wjpc-gjf7-9938

ghsaUSosv

TYPO3 Arbitrary Code Execution vulnerability on the backend

Advisory ansehen veröffentlicht 2022-04-21Lizenz: CC-BY-4.0

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 contains an insecure default value of the variable fileDenyPattern which could allow remote attackers to execute arbitrary code on the backend.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2010-3663US	high8.8	2.40% (84th)	—	2019-11-04
TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 contains an insecure default value of the variable fileDenyPattern which could allow remote atta…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=590719WEB
https://github.com/TYPO3-CMS/backendPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2010-3663ADVISORY
https://security-tracker.debian.org/tracker/CVE-2010-3663WEB
https://typo3.org/security/advisory/typo3-sa-2010-012/#Arbitrary_Code_ExecutionWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan