GHSA-7jfm-px59-99w8

ghsaUSosv

Typo3 Extbase Framework Unsafe Deserialization

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The Extbase Framework in TYPO3 4.6.x through 4.6.6, 4.7, and 6.0 unserializes untrusted data, which allows remote attackers to unserialize arbitrary objects and possibly execute arbitrary code via vectors related to "a missing signature (HMAC) for a request argument."

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-1605US	medium5.0	2.37% (84th)	—	2012-09-04
The Extbase Framework in TYPO3 4.6.x through 4.6.6, 4.7, and 6.0 unserializes untrusted data, which allows remote attackers to unserialize arbitrary objects and possibly execute ar…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2012-001WEB
http://www.openwall.com/lists/oss-security/2012/03/30/4WEB
https://nvd.nist.gov/vuln/detail/CVE-2012-1605ADVISORY
https://web.archive.org/web/20120527123559/http://www.securityfocus.com/bid/52771WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan