GHSA-8grp-3j5v-543g

ghsaUSosv

Typo3 Arbitrary Information Disclosure

Advisory ansehen veröffentlicht 2022-04-22Lizenz: CC-BY-4.0

TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to extract arbitrary information from the TYPO3 database.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2011-4901US	medium6.5	1.14% (66th)	—	2019-11-06
TYPO3 before 4.3.12, 4.4.x before 4.4.9, and 4.5.x before 4.5.4 allows remote attackers to extract arbitrary information from the TYPO3 database.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TYPO3/typo3PACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2011-4901ADVISORY
https://security-tracker.debian.org/tracker/CVE-2011-4901WEB
https://typo3.org/security/advisory/typo3-core-sa-2011-001/#Information_DisclosureWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan