GHSA-p9jg-9w87-6rg4

ghsaUSosv

TYPO3 Improper Access Management in the File Abstraction Layer

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.9 and 6.1.x before 6.1.4 does not properly check permissions, which allows remote authenticated users to create or read arbitrary files via a crafted URL.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4320US	medium5.5	0.98% (62nd)	—	2014-05-20
The File Abstraction Layer (FAL) in TYPO3 6.0.x before 6.0.9 and 6.1.x before 6.1.4 does not properly check permissions, which allows remote authenticated users to create or read a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TYPO3-CMS/corePACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2013-4320ADVISORY
https://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2013-003WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan