GHSA-qf79-34j4-54m6

ghsaUSosv

Typo3 Improper Access Control

Advisory ansehen veröffentlicht 2022-04-22Lizenz: CC-BY-4.0

TYPO3 before 4.4.9 and 4.5.x before 4.5.4 does not apply proper access control on ExtDirect calls which allows remote attackers to retrieve ExtDirect endpoint services.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2011-4904US	medium6.5	1.14% (66th)	—	2019-11-06
TYPO3 before 4.4.9 and 4.5.x before 4.5.4 does not apply proper access control on ExtDirect calls which allows remote attackers to retrieve ExtDirect endpoint services.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TYPO3/typo3PACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2011-4904ADVISORY
https://security-tracker.debian.org/tracker/CVE-2011-4904WEB
https://typo3.org/security/advisory/typo3-core-sa-2011-001/#Missing_Access_ControlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan